HKfree wiki - Příspěvky uživatele [cs]

Oblasti v HKfree a jejich správci

2012-03-02T20:13:44Z

Killer: /* Purkyně */

== Základní údaje a kontakty ==
Korespondenční adresa, sídlo:

'''Občanské sdružení hkfree'''

Heyrovského 1178

500 03 Hradec Králové

IČ: 266 59 573

'''Prosíme zasílat doporučené dopisy pouze v nejnutnějších případech a po dohodě'''

'''Technicka podpora'''

GSM: +420 608 10 10 70

pracovni doba v pracovnich dnech 9-19 hod

Kontakt na statutární zástupce:

'''Záviš Jirásek, jednatel'''

mail: zavis()hkfree.org

jabber: zavis@jabber.hkfree.org

ICQ: 175510025

GSM: +420 604 434 934

'''Jakub Janele, předseda'''

mail: jakub()hkfree.org

jabber: jakub@jabber.hkfree.org

gtalk: jakub.janele@gmail.com

skype: jakub.janele

GSM +420 777 007 575

== Na kterou oblast se mám obrátit? ==
Pokud nejste člen hkfree a chcete se připojit, pak kontaktujte správce, který provozuje nějaké AP nejblíže k místu, kde se chcete připojit.

[http://www.hkfree.org/mapa/ Mapa přístupových bodů HKfree]

[https://confluence.hkfree.org/display/fotogalerie/Home Výhledy z jednotlivých AP]

Můžete '''vypnout koncové body'''. Název AP se obvykle shoduje s příslušnou oblastí, nebo můžete na bod v mapě kliknout a podívat se na záložku "Kontakt" (pokud tam tato záložka není, zkuste "odkaz na vlastníka" - ikonka panáčka - obvykle tam je nějaký kontakt uveden).
Pokud nezjistíte, ke které oblasti AP patří, nezoufejte a zkuste jiné AP ve vašem okolí.

Vždy je nejlepší obracet se na správce, který spravuje AP ve vaší lokalitě, těžko bude každý správce vědět všechno o ostatních oblastech.

== Benešovka ==
id oblasti 16

Nativní podpora IPv6

'''''Petr Šuba (PetrS)'''''
*e-mail: petr(tečka)suba(zavinac)seznam(tečka)cz
*Skype: petrsuba
*ICQ:54109294
*ISSID: S1.benesovka.hkfree.org - míří na hospodu Hacienda
*ISSID: S2.benesovka.hkfree.org - míří na třídu E. Beneše
*ISSID: S3.benesovka.hkfree.org - míří na Durychovu ulici (5GHz)

== Brouzdaliště ==
'''''Tomáš Přívratský (Chuck777)'''''
*e-mail: [mailto:chuck777(zavinac)hkfree(tečka)org]
*jabberID: chuck777@jabber.hkfree.org
*mobil: [790 368 527]

== Brožíkova ==
Matej Lang (lanik)
*jabber lanik@matejlang.cz
*mail matejlang@gmail.com

[http://wiki.hkfree.org/U%C5%BEivatel:MikeT Michal Timofejev (MikeT)]
*zástupce správce oblasti

Mapa: [http://www.hkfree.org/mapa/?id=1536 http://www.hkfree.org/mapa/?id=1536]

SSID: sever/jih/vychod/zapad.brozikova.hkfree.org (4 x 90° sektory)

== Břetislavova ==
[http://wiki.hkfree.org/U%C5%BEivatel:MikeT Michal Timofejev (MikeT)]
*správce oblasti

Mapa: [http://www.hkfree.org/mapa/?id=2845 http://www.hkfree.org/mapa/?id=2845]

SSID: bretislavova-5g.hkfree.org (5 GHz všesměr)

== Bříza ==
=== Bříza - sever ===
Správce Záviš Jirásek

* ICQ: 175510025
* JID: zavis001@jabber.cz
* mail: zavis@hkfree.org

Zástupce Lukáš Novotný

* mail: LukasNNovotny@seznam.cz

* Rozsah IP: 10.107.114.0/25
* SSID
** briza-sever.hkfree.org - všesměr Vpol 2,4GHz
* Fotky(stavba): http://www.zavis.cz/thumbnails.php?album=39
* Mapa: http://www.hkfree.org/mapa/?id=2050

=== Bříza - jih ===

Lukáš Dufek (DuFy)

* ICQ: 233364516
* mail: dufy.l@hkfree.org

* Rozsah IP: 10.107.114.128/25
* SSID
** briza-jih.hkfree.org - všesměr 2,4GHz
** briza-jih5G.hkfree.org -všesměr 5GHz
* Mapa: http://www.hkfree.org/mapa/?id=2077

== Budvarek - Slatina ==
Jan Vodvárka ([[Uživatel:Budvarek|budvarek]])
* mail: [mailto:jvodvarka@atlas.cz jvodvarka@atlas.cz]
* ICQ: 254314611
Daniel Lenc ([[Uživatel:Dan|dan]])
* mail: [mailto:dan@hkfree.org dan@hkfree.org]
* ICQ: 86507025
* Jabber: dan@jabber.hkfree.org 
* [http://www.hkfree.org/mapa/?id=2771 mapa]
ESSID 5GHz: budvarek.hkfree.org

== Bydžovská Lhotka (BydLo)==
Lukáš Březina (Dr.Easy)
*mail: Dr.Easy@hkfree.org
*ICQ: 290721629
ESSID: BydLo.hkfree.org

== Čeperka ==
[http://wiki.hkfree.org/U%C5%BEivatel:MikeT Michal Timofejev (MikeT)]
*správce oblasti

Mapa: [http://www.hkfree.org/mapa/?id=3134 http://www.hkfree.org/mapa/?id=3134]

SSID: ceperka-vs.hkfree.org (5 GHz všesměr)

== D-network ==
Ladislav Pecho ([[Uživatel:Lada|Lada]])
*e-mail: [mailto:lada(zavinac)hkfree.org lada(zavinac)hkfree.org]
*jabberID: Lada@jabber.hkfree.org
*[[d-network| podrobnější informace]]
*interní web: [http://d-network.hkfree.org/ http://d-network.hkfree.org/]
Lukáš Kummer ([[Uživatel:rexor|rexor]])
*e-mail: [mailto:rexor(zavinac)hkfree.org rexor(zavinac)hkfree.org]
*jabberID: rexor@jabber.hkfree.org

Žádosti o připojení a obecné informace nám prosím posílejte pouze na mail. Po ICQ/jabberu riskujete, že vaši (obvykle dlouhou) žádost ztratíme. IM protkoly jsou tu hlavně pro již připojené, kteří potřebují neodkladně poradit nebo vyřešit problém. Děkujeme za pochopení.

== Dobřenice ==
Tomáš Vondra

had

email:vondra@hkfree.org

Možné připojení 2,4GHz nebo 5Ghz

SSID dobrenice.hkfree.org dobreniceII.hkfree.org případně dobrenice5G.hkfree.org nebo dobreniceII5G.hkfree.org

telefon 603485111

[https://confluence.hkfree.org/pages/viewpage.action?pageId=22020424 výhledy z AP bytovky]
[https://confluence.hkfree.org/pages/viewpage.action?pageId=22020429 výhledy z AP škola]

== Dolany ==
* Dva sektory, jeden umístěný na Dolany, druhý na Staré Ždánice.
* umisteno na vodarne v JZD Dolany
* SMS: +420910301474
* Žádosti o připojení pište na email: [mailto:pripojeni-dolany@hkfree.org pripojeni-dolany@hkfree.org]
* 2.4GHz ESSID
** dolany1.hkfree.org - sektor smer Stare Zdanice
** dolany2.hkfree.org - sektor smer Dolany
** dolany-ap1.hkfree.org - hotspot pro HKfree pripojence - pouzijte svoje uid a heslo (napr: u9999 a heslo AAAAAA)
** dolany-ap2.hkfree.org - hotspot pro HKfree pripojence - pouzijte svoje uid a heslo (napr: u9999 a heslo AAAAAA)

== Dukelská AP ==
Petr Klouček (Electroder)
*ICQ: 315795514
*e-mail: [mailto:electroder@centrum.cz electroder@centrum.cz]
Martin Klouček (Kommarr)
*ICQ: 340344206
*e-mail: [mailto:kommarr@centrum.cz kommarr@centrum.cz] 
5GHz SSID: 
*dukelska1.hkfree.org 
*dukelska2.hkfree.org 
*dukelska3.hkfree.org 
Mapa:
*http://www.hkfree.org/mapa/?id=1336

== Farářství ==
Jan Honosek 
ICQ: 306979862 
mail: honza@lipky.hkfree.org 
Zastupce: 
Jarda Hrůza 
mail: jarda196@seznam.cz

== FugasAP / Nový Hradec Králové ==
Jan Filka (Fugas)
*fugas@hkfree.org
*ICQ: 205-103-931
ssid
*fugas.hkfree.org (2,4GHz všesměr)
*fugas2.hkfree.org (2,4GHz sektor horizontalní pol.)
*fugas3.hkfree.org (5GHz všesměr)
*fugas4-jih.hkfree.org (5GHz 90° sektor)
*fugas5-vychod.hkfree.org (5GHz 90° sektor)
*fugas6-SV.hkfree.org (5GHz 90° sektor horizontalní pol.)

Zástupce: Jan Horký
* email: horky[zakroucenec]hkfree[teckoun]org
* jabber: jhorky[zakroucenec]jabber[teckoun]hkfree[teckoun]org
* ICQ: 171-678-236
* mobil: na vyžádání přes ostatní kontakty

== Hive ==

=== Hive AP ===

František Dvořák (Vcela)
*e-mail: oblast31(zavinac)hkfree.org
*ICQ: 2036646 - piste duvod autorizace,prazdne zadosti o autorizaci zamitam
*jabberID:vcela(zavinac)jabber.hkfree.org

Miroslav Jezbera (Jezz)
*e-mail: oblast31(zavinac)hkfree.org
*jabberID: jezz(zavinac)njs.netlab.cz

* mapa http://www.hkfree.org/mapa/?id=436

* Možnost připojení přezLAN:
Benešova 1561-1554

=== Hydra AP ===

František Dvořák (Vcela)
*e-mail: oblast31(zavinac)hkfree.org
*ICQ: 2036646 - piste duvod autorizace,prazdne zadosti o autorizaci zamitam
*jabberID:vcela(zavinac)jabber.hkfree.org
*mapa http://www.hkfree.org/mapa/?id=2229

Možnost Připojení přez LAN, Na Břehách 396

== Hradek ==
Jiri Valasek
(jirka-v)

icq 237 440 350

jirka-v@hkfree.org

== Hrbitov ==
správci:

Jan Vácha, nick reaper

*mail: reaper@hkfree.org
*ICQ: 135298157
*Jabber: johanson@jabber.hkfree.org

web: http://hrbitov.hkfree.org

== Horakova ==
AP umístěno na druhém stupni ZŠ Milady Horákové

Správce: Petr Bartoň ([[Uživatel:Bkralik|Bkralik]])
----
Zástupce: Pavel Vlček - Pvlk
----
*rozsah IP: 10.107.91.0/24
*SSID: horakova5g.hkfree.org sever.horakova5g.hkfree.org
*mapa: http://www.hkfree.org/mapa/?id=2265

== Hvezda ==
mail: pvlcek@seznam.cz

Správce Pavel Vlček
email pvlcek@seznam.cz
icq 164952322

== Sekaninova ==
Spravce:
Záviš Jirásek

* ICQ: 175510025
* JID: zavis001@jabber.cz
* mail: zavis@hkfree.org

Zastupce:
Zbyněk Šlapák
* mail:zslapak@centrum.cz

AP Sekaninova
* Rozsah IP: 10.107.215.0/25
* SSID 5GHz
** sekaninova-5g-zapad.hkfree.org
** sekaninova-5g-sever.hkfree.org
** sekaninova-5g-vychod.hkfree.org
** sekaninova-5g-jih.hkfree.org
* Mapa: http://www.hkfree.org/mapa/?id=2475

Pozor - jedná se o nové AP, některé sektory nejsou nahozené, pokud se budete chystat skenovat, zda dané SSID vidíte a můžete se připojit, kontaktujte mě předtím prosím pro ověření, že daný sektor vysílá. Díky Záviš

== Hybešova ==
Josef Kotva - Choze
*ICQ: 103560589
*Jabber: Choze@jabbim.cz
*Skype: ChozeZR-7
*Email: choze@on2wheels.org
*Mobil: 608142434 (jen v nejnutnějších případech!)

*http://hybesova.hkfree.org ( http://10.107.5.1 )

== Chlumec nad Cidlinou (Holubník + Panelák)==
Martin Kašpar (C-R-E-A-T-I-V-E)
*mail: baltazarkaspar@seznam.cz, kaspi@hkfree.org
*ICQ: 258029985
*SSID holubnik1.chlumec.hkfree.org + holubnik2.chlumec.hkfree.org + holubnik3.chlumec.hkfree.org + holubnik1-5g.chlumec.hkfree.org + holubnik2-5g.chlumec.hkfree.org
*SSID panelak1.chlumec.hkfree.org + panelak2.chlumec.hkfree.org + panelak1-5g.chlumec.hkfree.org + panelak2-5g.chlumec.hkfree.org
*WEB: http://chlumec.hkfree.org
*Mapa: Holubník - http://www.hkfree.org/mapa/?id=1570 // Panelák - http://www.hkfree.org/mapa/?id=2104
*Výhledy z AP Holubník: https://confluence.hkfree.org/pages/viewpage.action?pageId=20643867

== Chudeřice ==
Petr Šindelář - PeS
*e-mail: [mailto:pes@hkfree.org pes@hkfree.org ]
*Jabber: .PeS.@jabber.cz
*ICQ: 16668451

- zatím pouze 2.4 všesměr, při příznivém počasí a zájmu přibude i 5 GHz sektor
- SSID 2,4 GHz Chuderice.HKFree.org

== JaTy Gateway (Severní ul.)==
Jarda Tejral, Poutnik
* mail: [mailto:jarda.popik@seznam.cz jarda.popik@seznam.cz]
* icq: 239996983
* jabber: poutnik@jabber.hkfree.org

Jan Mrázek, Mrazil
* mail: [mailto:mrazil@hkfree.org mrazil@hkfree.org]
* icq: 266008225
* jabber: mrazil@jabber.hkfree.org
/
* JaTy není klasické AP s možností připojení jednotlivých userů bezdrátem
* '''Možnost připojení:'''
* LAN Severní 749 - 756
* LAN 5G Mrazil Severní 720 - 724
* LAN 5G Grado Bří.Čapků 877
* LAN 10G Severní 761 - 763
* (jiná místa či čísla popisná jsou na dohodě a možnostech)

* http://www.hkfree.org/mapa/?id=567

== JNet ==
Ladislav Pecho, nick Lada

email: lada (zavinac) hkfree.org

ICQ: 78345851

jabber: Lada@jabber.hkfree.org

Martin Kouřim, nick martink (zástupce)

email: martink (zavinac) hkfree.org

ICQ: 265422476

jabber: martink@jabber.hkfree.org

Žádosti o připojení a obecné informace prosím posílejte pouze na mail. Po ICQ/jabberu riskujete, že vaši (obvykle dlouhou) žádost ztratím. IM protkoly jsou tu hlavně pro již připojené, kteří potřebují neodkladně poradit nebo vyřešit problém. Děkuji za pochopení.

http://JNet.hkfree.org

== Káranice ==
Petr Šindelář - PeS
*e-mail: [mailto:pes@hkfree.org pes@hkfree.org ]
*Jabber: .PeS.@jabber.cz
*ICQ: 16668451

- 2.4 i 5 GHz sektory

== Kocourkov ==
=== AP Kocourkov + AP Andre + AP Hrubínova===

* '''web: http://kocourkov.hkfree.org/'''
* '''e-mail: kocourkov@hkfree.org'''

'''Lubomír Buben (Harry)'''
* ICQ: 222869452
* e-mail: lubomir.buben@gmail.com
* jabber: harry@jabber.hkfree.org

'''Jindřich Gloser (Radar)'''
* e-mail: gloser@atlas.cz
* jabber: radar@jabber.hkfree.org

'''Martin Šmejda (Locutus)'''
* ICQ: 268129257
* e-mail: locutus01@seznam.cz
* jabber: locutus@jabber.hkfree.org

'''Jaromír Stoklásek (Sks)'''
* ICQ: 158506608
* e-mail: js@lc.cz

== Kratonohy ==
Filip Jílek alias Šneky
* ICQ: 273-709-209
* mail: Sneky@hkfree.org
* skype: snekyy

== Krásnice ==
Podpora HKfree
* mobil: 608 10 10 70
* mail: [mailto:podpora@hkfree.org podpora@hkfree.org ]

== Kukleny ==
=== AP Kukleny ===
* [[Uživatel:Jakub|Jakub Janele]]
*e-mail: jakub(zavinac)hkfree(tecka)org
*ICQ: 72000023
*JabberID HKFREE: jakub@jabber.hkfree.org
*Gtalk: jakub.janele(zavinac)gmail.com
*WEB1: [http://kukleny.hkfree.org/ http://kukleny.hkfree.org/]
*WEB2: [http://kukleny.janele.net/ http://kukleny.janele.net/]
*Skype: jakub.janele
*Mapa: [http://www.hkfree.org/mapa/show.jsp?ms=2.5&mx=643654.0&mh=600&my=1042459.5&mw=800 AP Kukleny]

=== AP Markova ===
Martin Čermák - Cermis
* E-mail: martin(zavinac)cermis(tecka)net
* ICQ: 171779801
* Jabber-ID: martin(zavinac)cermis(tecka)net
* Web spolecny
* Skype: cermis.net
* Mapa: [http://www.hkfree.org/mapa/show.jsp?ms=2.5&mx=644224.0&mh=600&my=1042287.0&mw=800 AP Markova]

== Libišany ==
=== Libišany - obec ===
Jiří Novák 
smrcek 
*mail: smrcek@hkfree.org 

=== Libišany - LiSt ===
Martin Čermák - Cermis 
martin (at) cermis (dot) net 
Jabber/Gtalk martin (at) cermis (dot) net 
2,4GHz i 5GHz 

== Lipky ==
Pavel Dejmek(coudek) 
mail: root(na)lipky.hkfree.org 
icq: 67098722 
[http://lipky.hkfree.org lipky.hkfree.org]

== Labská Kotlina 1 ==
Radovan Vápeník (kremilek)
*mail: kremilek@seznam.cz
*icq: 208844681
*jabber: kremilek@labska.hkfree.org

== Lesopark ==
Pavel Špryňar ([[Uživatel:Paul|Paul]])
*mail: oblast89@hkfree.org
*[http://confluence.hkfree.org/x/KAAbAQ Výhledy z AP a fotografie ]

== Lhota pod Libčany ==
Ing. Vojtěch Pithart (VojtaLhota)
*jabberID: vojtap@jabber.cz
*e-mail: vpithart0@lhota.hkfree.org
*tel: 606198886

Martin Topič
*e-mail: topicmster@gmail.com

[http://web.hkfree.org/~vojta/AP-Lhota3/ AP Lhota3 (Agrodružstvo)]

== Libčany ==
správce: '''Jan Novák (examiner)'''
* ICQ: 318829625
* JID: examiner@jabber.hkfree.org
* mail: examiner@hkfree.org
=== Libčany1 ===
* mapa: http://www.hkfree.org/mapa/?id=2153
* výhledy: https://confluence.hkfree.org/x/HAJQAQ
* SSID
** Libcany1a.HKfree.org - 5 GHz
** Libcany1g.HKfree.org - 2,4 GHz
* Test rychlosti:
** http://rychlost.cz/rh/20112322593-66b9b07f0a.html
** http://rychlost.cz/rh/201142320-2a832e1986.html

== Malšova Lhota ==
správce: Ondřej Vitvar (Glifin)
* icq: 484589968
* jabber: Glifin@jabber.hkfree.org
* mail: Glifin@hkfree.org

Zájemci o připojení prosím pište:
* Pavel Vitvar (Arnie)
* icq: 237696744
* jabber: Arnie13@jabber.cz
* mail: Pavel.Vitvar@seznam.cz

* web: http://malhota.hkfree.org

== Malšovice ==

správce: '''Jakub Husák (Koubas)'''
* icq: 74194662
* jabber: koubas@jabber.hkfree.org
* mail: koubas@hkfree.org

Spravované přístupové body:
(Následující odkazy jsou přístupné pouze ze sítě HKfree, umístění bodů naleznete na [http://www.hkfree.org/mapa/ mapě HKfree].)
* AP-Gollova (http://ap-gollova.malnet.hkfree.org)
* AP-PVK (http://pvk.malnet.hkfree.org)

Případné zájemce o připojení prosím, aby si předem prostudovali co nejvíce informací o naší síti (jak na této WiKi, tak na [http://www.hkfree.org domovské stránce]) a brali na zřetel, že HKfree není komerční poskytovatel internetu a nenabízí mnohé ze služeb a záruk, které lze u komerčních poskytovatelů považovat za samozřejmost. Pokud se ovšem bez této přidané hodnoty obejdete, může HKfree komerčního poskytovatele více než nahradit.

== [[AP Mandysova|Mandysova]] ==
* [[AP Mandysova|detaily]]

== Mžany ==

připravované AP
=== AP Mžany ===
Miroslav Holubička (Ježíšek)
*email/MSN: jezisek@hkfree.org
*ICQ: 350-071-820
*jabber: mirda.holubicka@jabber.cz

Tomáš Vik (Kywy)
*email: tomas.vik@email.cz

== Nádraží ==
Jan Mrázek
*e-mail: [mailto:mrazil@hkfree.org mrazil@hkfree.org ]
*ICQ: 266008225
*Jabber: mrazil@jabber.hkfree.org
*mobil: 608 222 740

== Nové Město nad Cidlinou ==

Správce oblasti:

Lukáš Březina (Dr.Easy)

* mail: Dr.Easy@hkfree.org
* ICQ: 290721629
* tel: 739433600

Zástupce správce:
Martin Kašpar (C-R-E-A-T-I-V-E)

* mail: baltazarkaspar@seznam.cz, kaspi@hkfree.org
* ICQ: 258029985
* tel: 603381461

*WEB: http://apnove-mesto.hkfree.org

David Vlk (dave) je původní správce, který již nemá žádne oprávnění jednat jménem o.s. HKfree

SSID
2,4 GHz
Nove_Mesto.HKFree.org
Nove_Mesto2.HKFree.org

5 GHz
Nove_MestoS1.HKFree.org
Nove_MestoS2.HKFree.org

== Nový Bydžov ==

'''Správce oblasti:'''

Miroslav Mlejnek (Ryan)
*email: mirekmlejnek@gmail.com
*icq: 229840300

== Obědovice ==
Petr Šindelář - PeS
*e-mail: [mailto:pes@hkfree.org pes@hkfree.org ]
*Jabber: .PeS.@jabber.cz
*ICQ: 16668451
*WEB: http://10.107.176.1

- 2.4 i 5 GHz sektory

== OliAP - Ulrichovo náměstí ==
Filip Rejč (fikus)
*e-mail: [mailto:fikus@hkfree.org fikus@hkfree.org ]
*JabberID :fikus@jabber.hkfree.org
*ICQ : 264731666
*mobil: mam, ale nedam:)
*[http://oli.hkfree.org/ http://oli.hkfree.org]

== Opatovice nad Labem ==
Miloš Hatla
* 5GHz všesměr
*E-mail: milos.hatla(zavinac)gmail(tecka)com
*ICQ: 252544589
*Mapa: [http://www.hkfree.org/mapa/show.jsp?ms=2.5&mx=644891&mh=600&my=1047911&mw=800 AP Opatovice n.L.]

== Orca - Horova ==
Tomáš Kulíř (kulin)
*e-mail: [mailto:kulin@hkfree.org kulin@hkfree.org ]
*JabberID: kulin@jabber.hkfree.org
*ICQ: 179 149 962
*[http://orca.hkfree.org/ http://orca.hkfree.org]

Pavel Chmelař (Pavlek)
*e-mail: [mailto:pavlek@hkfree.org pavlek@hkfree.org ]
*JabberID: pavlek@jabber.hkfree.org
*ICQ: 308 763 141

== Orlicka ==
Jan Mrázek, Mrazil
* mail: [mailto:mrazil@hkfree.org mrazil@hkfree.org]
* icq: 266008225
* jabber: mrazil@jabber.hkfree.org

== Osice ==
Tomáš Jakoubek
*tomas.jakoubek@centrum.cz
*ICQ: 247131190

== Osicky ==
Michal Pazler
*debak@seznam.cz

*ICQ Nick: debak
*icq: 37452310
*JabberID: debak@njs.netlab.cz

== Pentagon ==
'''''Petr Šuba (PetrS)'''''
*e-mail: petr(tečka)suba(zavinac)seznam(tečka)cz
*Skype: petrsuba
*ICQ:54109294

== Piletice ==
Jiří Hypš (JiH)
*e-mail: [hypsj(zavinac)seznam(tecka)cz]
*ICQ 301-512-182

Otakar Hypš
*E-mail: ato3(zavinac)centrum.cz

Výhledy:https://confluence.hkfree.org/display/fotogalerie/AP+Piletice+-+silo

== Plačice ==
Roman Sluka (bigboy)
* mail: roman.sluka@post.cz
* ICQ: 207880058

== Plch ==

=== AP Plch ===
''AP je v testovacím provozu!''
* '''ESSID:''' ne2g.ap.plch.hkfree.org - (2,4GHz sektor směr severo-východ)
* '''ESSID:''' sw2g.ap.plch.hkfree.org - (2,4GHz sektor směr jiho-západ)
* '''ESSID:''' se5g.ap.plch.hkfree.org - (5GHz sektor směr jiho-východ)

''' Správce: [[Uživatel:Diwoczaak | Pavel Půlpán]] alias Diwoczaak'''
* '''E-mail:''' pavel(dot)pulpan(at)diwoczaak(dot)net
* '''Jabber:''' pavel(dot)pulpan(at)diwoczaak(dot)net

=== AP Liron ===
* '''ESSID:''' liron.plch.hkfree.org - (2,4GHz všesměr)

''' Správce: Vlastimil Mrňávek alias vlastik.m'''
* '''ICQ:''' 097-333-686
* '''Jabber:''' vlastik(dot)m(at)jabber(dot)cz

''' Zástupce: Martin Půlpán alias Liron'''
* '''ICQ:''' 225-759-436
* '''Jabber:''' liron(at)jabber(dot)hkfree(dot)org
* '''E-mail:''' liron(at)hkfree(dot)org

== Plotiště ==

=== Postman ===
Jarda Hovorka
* E-mail: [mailto:jarda@hovorka.net jarda@hovorka.net]
* IP rozsah: 10.107.60.0/24

==== Náhon ====
Jarda Hovorka
* E-mail: [mailto:jarda@hovorka.net jarda@hovorka.net]
* IP rozsah: 10.107.60.0/24

=== Kalinka ===
Jan Zeman, ZETirus
* E-mail: zetirus(zavinac)hkfree(tecka)org
* tel: 604280071
* ICQ: 262890126
* Fotky: http://lide.hkfree.org/~pouw/gallery/public/kalinka_ap/
* Mapa: http://www.hkfree.org/mapa/show.jsp?ms=2.5&mx=642906.0&mh=600&my=1040414.0&mw=800

=== AP Plotiště ===
Správce oblasti:
Luděk Havlíček, lullu
* E-mail: lullu(zavinac)seznam(tecka)cz
* ICQ: 241923108
* net: 10.107.8.0/24

Zástupce správce oblasti:
Jan Zeman, ZETirus
* E-mail: zetirus(zavinac)hkfree(tecka)org
* tel: 604280071
* ICQ: 262890126

Web: [http://10.107.8.1/ http://plotiste.hkfree.org/]

Mapa: [http://www.hkfree.org/mapa/?id=214 AP Plotiště]

=== Karosárna ===
Ondra Kváš
* E-mail: ondrahk at seznam point cz
* ICQ: 120958227 - do zadosti o autorizaci piste, ze se jedna o HKFree
* JABBER: ondrahk at jabber point cz

* IP rozsah: 10.107.161.0/24
SSID:
* 2G.karosarna.hkfree.org
* 5G.karosarna.hkfree.org

== PMV ==

František Dvořák (vcela)
*e-mail: vcela(zavinac)hkfree.org
*ICQ: 2036646 - piste duvod autorizace,prazdne zadosti o autorizaci zamitam
*jabberID:vcela(zavinac)jabber.hkfree.org

Miroslav Jezbera (Jezz)
*e-mail: jezz(zavinac)hkfree.org

* mapa http://www.hkfree.org/mapa/?id=35

== Podůlšany ==
===AP Podulsany===
* essid: podulsany.hkfree.org (pomalejsi)
Jiří Syrový (jrk)
* mail: jrk (zavinac) hkfree (tecka) org
* SMS: +420910301474

== Polizy AP ==

Jiří Nesvačil
* ICQ: 320941438
* email: nesvacil.jiri@seznam.cz
* http://charon.hkfree.org/~jirnes/
* Mapa: [http://www.hkfree.org/mapa/show-node.do?id=1009 Odkaz]

== Pouchov ==

Jakub Středa, Cekr
*mail: [mailto:cekr@hkfree.org cekr@hkfree.org]
*JID: cekr@jabber.hkfree.org
*ICQ: 387487544

== Praskacka ==
Jaroslav Věcek 
vecek 
email: vecek@volny.cz 
Výhledy: https://confluence.hkfree.org/pages/viewpage.action?pageId=21364899 

== Probluz ==
=== AP Probluz ===

Miroslav Holubička (Ježíšek)
*email/MSN: jezisek@hkfree.org
*ICQ: 350-071-820
*jabber: mirda.holubicka@jabber.cz

Petr Mikeš (Miky)
*email: miky@hkfree.org
*ICQ: 272-847-835
*jabber: miky.petr@gmail.com

SSID:
*D.Prim5G.hkfree.org
*Probluz5G.hkfree.org
*probluz2.4g.hkfree.org
*strezetice5g.hkfree.org

MAPA: http://old.hkfree.org/mapa/?id=3114

=== AP Střezetice 1 ===

Miroslav Holubička (Ježíšek)
*email/MSN: jezisek@hkfree.org
*ICQ: 350-071-820
*jabber: mirda.holubicka@jabber.cz

SSID:
*strezetice-jezisek5G.hkfree.org

MAPA: http://old.hkfree.org/mapa/?id=3000

=== AP Střezetice 2 ===

Petr Mikeš (Miky)
*email: miky@hkfree.org
*ICQ: 272-847-835
*jabber: miky.petr@gmail.com

Miroslav Holubička (Ježíšek)
*email/MSN: jezisek@hkfree.org
*ICQ: 350-071-820
*jabber: mirda.holubicka@jabber.cz

SSID:
*skladovakS1.hkfree.org
*skladovakS2.hkfree.org

MAPA: http://old.hkfree.org/mapa/?id=3236

=== AP Nechanice ===

Miroslav Holubička (Ježíšek)
*email/MSN: jezisek@hkfree.org
*ICQ: 350-071-820
*jabber: mirda.holubicka@jabber.cz

SSID
*Nechanice.hkfree.org

MAPA: http://old.hkfree.org/mapa/?id=1903

=== AP Rosnice/Všestary ===
Miroslav Holubička (Ježíšek)
*email/MSN: jezisek@hkfree.org
*ICQ: 350-071-820
*jabber: mirda.holubicka@jabber.cz

Petr Mikeš (Miky)
*email: miky@hkfree.org
*ICQ: 272-847-835
*jabber: miky.petr@gmail.com

SSID:
rosnice5g.hkfree.org

MAPA: http://old.hkfree.org/mapa/?id=3326

== Přemyslova ==
Jan Filka (Fugas)
*email: fugas@hkfree.org
*ICQ: 205-103-931

Jan Horký
* email: horky[zakroucenec]hkfree[teckoun]org
* jabber: jhorky[zakroucenec]jabber[teckoun]hkfree[teckoun]org
* ICQ: 171-678-236
* mobil: na vyžádání přes ostatní kontakty

SSID:
* premyslovaS1.hkfree.org (5GHz sektor horizontalní pol.)

== Purkyně ==
Správce:
'''Martin Šmejda (Locutus)'''
* e-mail: locutus01(zavinacek)seznam.cz
* jabberID: locutus(zavinacek)jabber.hkfree.org
* AjCíKjů: 268129257
Zástupce:
'''Michal Puhlovský (killer)'''
* e-mail: michal.puhlovsky(zavinacek)gmail.com
SSID:
* S1.purkyne5g.hkfree.org (120° sektor od AP směr západ)
* S2.purkyne5g.hkfree.org (90° sektor od AP směr severo východ)
* purk-turin.hkfree.org (2.4GHz všesměr (šifrovaný WEPem))

== Radostov ==
Jarda Kohout
*e-mail: jaromir.kohout@volny.cz

== RoNet - Roudnička ==
Jan Šíma [Shorny]
* MAIL: shorny(zavináč)hkfree.org
* JID: shorny(zavináč)jabber.hkfree.org
* ICQ: 148458880
* Mapa: [http://www.hkfree.org/mapa/show.jsp?ms=0.5&mx=642122.5&mh=600&my=1047084.5&mw=800 Odkaz]

Frantisek Dvorak (vcela)
*e-mail: vcela(zavinac)hkfree.org
*ICQ: 2036646 - piste duvod autorizace,prazdne zadosti o autorizaci zamitam
*jabberID:vcela(zavinac)jabber.hkfree.org

== Roudnice ==
Roman Kašpar (Ramon)
*ICQ: 99015167
*e-mail: ramon@hkfree.org

== Stará Voda ==
Lukáš Březina (Dr.Easy)
*e-mail: dr.easy@hkfree.org
*ICQ: 290-721-629
*JabberID: dreasy@jabber.hkfree.org
*tel: 739433600

== Skalička (48) ==
Tomáš Hosszú
* e.mail: [mailto:tomas.hosszu@seznam.cz tomas.hosszu@seznam.cz]
* Mapa: [http://www.hkfree.org/mapa/?id=3080 Odkaz]

== Slatina ==
Pavel Kotlář (pak)

*e-mail: [mailto:pak@hkfree.org pak@hkfree.org]

*web: [http://zruda.kotlar.net/ http://zruda.kotlar.net/]
*jabberID: pak@jabber.hkfree.org

== Spar ==
=== AP Libuse + AP Kenny3 ===
Martin Košťál (Kendy)
*ICQ: 85330673
*jabberID: kendy@jabber.hkfree.org
*e-mail: kendy[zavinaac]hkfree[teeecka]org

Zastupce:
*Jan Mrázek, Mrazil
*mail: mrazil@hkfree.org
*icq: 266008225
*jabber: mrazil@jabber.hkfree.org

== SSSR/Pod Strání ==
správce:

Martin Bartoška (SSSR)
*mail: m.bartoska@email.cz
*ICQ: 429601864

Jan Vácha, nick reaper
*mail: reaper@hkfree.org
*ICQ: 135298157

== Stěžery ==

=== AP Gogo ===
Pavel Kříž ([[Uživatel:Pavkriz|pavkriz]])
*(ICQ: 94733420)
*(jabberID: pavkriz@jabber.hkfree.org)
*e-mail: [mailto:pavkriz@hkfree.org pavkriz@hkfree.org]
* Fotogalerie výhledů: https://confluence.hkfree.org/x/TAJQAQ
* http://10.107.12.1 (z vnitřní sítě)

=== AP Charlie ===
Radek Veverka - Vevrdy
*ICQ: 244407066
*SKYPE: vevrdy
*e-mail: [mailto:vevrdy@hkfree.org vevrdy@hkfree.org]

=== AP Zitnyp ===
Petr Žitný (zitnyp)
*ICQ: 195407527
*jabberID: zitnyp@jabber.hkfree.org
*e-mail: [mailto:zitnyp@hkfree.org zitnyp@hkfree.org]
* http://zitnyp.hkfree.org

=== AP HEP a Čochtan ===
Martin Hajpišl - HEP
*ICQ: 156223233
*e-mail: [mailto:hajpisl@centrum.cz hajpisl@centrum.cz]

== Stěžírky ==

===AP Bytovka ,AP Navi1 ,AP Navi2 , AP Pesl, AP Horní Přím ===
Ivan Vohnout - Navi
*e-mail : [mailto:ivohnout@seznam.cz ivohnout@seznam.cz]
*ICQ : 322087282
*web: http://netivo.wz.cz

== Svinary ==
Tomas Cejnar - e.x.e 
ICQ: 248 810 260 
jabberID: e.x.e@d-network.hkfree.org 
email: e.x.e@HKfree.org 
web: http://svinary.hkfree.org/ (http://10.107.7.1/)

== Svobodné Dvory ==
=== Drtinova ===
Ladislav Klimt, lk
* JID: lk@jabber.hkfree.org
* ICQ: 318390848
* mail: ladislav.klimt@seznam.cz
Mapa: http://www.hkfree.org/mapa/show.jsp?ms=2.5&mx=643466.0&mh=600&my=1040499.0&mw=800

AP-Info: http://drtinova.hkfree.org ''dostupné pouze zevnitřní sítě hkfree''

=== Gryffus ===

MIMO PROVOZ!!!! Viz. AP Meteor

Lukáš Krejza, Gryffus

* JID: gryffus@jabber.hkfree.org
* ICQ: 163855469
* mail: gryffus@hkfree.org
Mapa: http://www.hkfree.org/mapa/show.jsp?ms=2.5&mx=644493.5&mh=600&my=1040314.0&mw=800

Web: http://gryffusap.hkfree.org/ (http://10.107.33.1/) - ''dostupné pouze zevnitř sítě hkfree''

=== Dvorska ===
[[Uživatel:Pouw|Pouw]]
* Fotky: http://fotky.pouw.cz/hkfree/pouw_ap/
* Fotky: http://fotky.pouw.cz/hkfree/pouw_ap_zima/
* Mapa: http://www.hkfree.org/mapa/?id=83
* http://sd.hkfree.org/ - ''dostupné pouze zevnitřní sítě hkfree''

=== Kozlovka ===
Záviš Jirásek

* ICQ: 175510025
* JID: zavis001@jabber.cz
* mail: zavis@hkfree.org
* Rozsah IP: 10.107.113.0/25
* SSID
** kozlovka.hkfree.org - všesměr Vpol 2,4GHz
** kozlovka_jih.hkfree.org - sektor 60st. Hpol 2,4GHz, osa směr ZŠ Svobodné Dvory
* Fotky(směs): http://www.zavis.cz/thumbnails.php?album=35
* Mapa: http://www.hkfree.org/mapa/?id=2006

=== Meteor ===
Záviš Jirásek

* ICQ: 175510025
* JID: zavis001@jabber.cz
* mail: zavis@hkfree.org
* Rozsah IP: 10.107.113.128/25
* SSID
** meteor.hkfree.org - všesměr Vpol 2,4GHz
** meteor5g.hkfree.org - sektor Hpol 5GHz
** meteor5g-vsesmer.hkfree.org - všesměr Vpol 5GHz
* Mapa: http://www.hkfree.org/mapa/?id=2075

=== Miki ===
Michal Halberštát

* ICQ: 307435429
* JID: miki1985@jabber.cz
* mail: michal_halberstat@seznam.cz
* SSID
** miki.hkfree.org - všesměr 5GHz
* Mapa: http://www.hkfree.org/mapa/?id=2691

== Syrovatka ==
Mira Smatolan (mira)
* mail: caleb2@centrum.cz
* ICQ: 151215553

== Theo - u bílé věže - Podvobraz==
Radim Drtílek (Evil)
*ICQ: 156202872
*JabberID: evil@jabber.hkfree.org
*e-mail: [mailto:radim(tečka)drtilek(zavináč)hkfree(tečka)org radim(tečka)drtilek(zavináč)hkfree(tečka)org]

Vít Jedlička (Theo)
*ICQ: 26721471
*JabberID: vitek@jabber.hkfree.org
*tel: 608131130
*WWW: [http://charon.hkfree.org/theoap/ http://charon.hkfree.org/theoap/]
*[http://www.hkfree.org/mapa/show.jsp?ms=2.0&mx=641181.5&mh=600&my=1042321.0&mw=800 mapa]
*[https://confluence.hkfree.org/pages/viewpage.action?pageId=21364769 fotogalerie výhledů z TheoAP]

== Těchlovice ==
Jan Zikl
(piticko)

*icq: 287829174
*tel: 777574737 (jen v nutných případech a pro nové připojence)
*e-mail: jan.zikl(zav)gmail.com
*skype: piticko
*adresa: '''Těchlovice 96'''

== Trnava ==
Vratislav Brož (Kubrt)
*icq: 362051362
*mail: vratavb@seznam.cz

== Úprkova ==
Podpora HKfree
* mobil: 608 10 10 70
* mail: [mailto:podpora@hkfree.org podpora@hkfree.org]

== Urbanice ==
Jan Včelák (havk, Čmelda)
* mail: [mailto:havk@centrum.cz havk@centrum.cz]
* ICQ: 193-527-931
* Skype: Cmelda_cz
* [http://www.hkfree.org/mapa/show.jsp?ms=2.0&mx=648573.5&mh=600&my=1045006.5&mw=800 mapa]

== VecinoAP ==

Jan Vecek - Vecíno
*E-mail: vecino (zavinac) hkfree.org
*ICQ: 129852867
*Jabber: vecino@jabber.org
*Web: [http://lide.hkfree.org/~vecino/ http://lide.hkfree.org/~vecino/]/

== Věkoše ==

=== AP Sokol ===
Jakub Středa, Cekr
*mail: [mailto:cekr@hkfree.org cekr@hkfree.org]
*JID: cekr@jabber.hkfree.org
*ICQ: 387487544
*URL: http://sokol.hkfree.org
*PANORAMA: https://confluence.hkfree.org/x/7wFQAQ

=== Tapo AP (Věkoše + Placky) ===
Václav Kahl 
* JID: wasek.hk(at)jabber.cz
* mail: vasek(at)hkfree.org
* ICQ: 298084551

== Winterova ==
Jan Honosek 
ICQ: 306979862 
mail: honza@lipky.hkfree.org 
Zastupci: 
Kulin & Marecek 
ICQ: 179149962 
mail: kulir@hkfree.org 
web: http://10.107.30.1

== Xnet - Sadovská ==
Daniel Lenc ([[Uživatel:Dan|dan]])
* mail: [mailto:dan@hkfree.org dan@hkfree.org]
* ICQ: 86507025
* Jabber: dan@jabber.hkfree.org 
* [http://www.hkfree.org/mapa/?id=1345 mapa]

==[[AP yzop|yzop - Škroupova ulice]]==

mail: [mailto:yzop@hkfree.org yzop@hkfree.org] 
[[AP yzop|další detaily]]

== AP Zvonička ==

Pavel Vlček - Pajavlk
* E-mail: pvlcek(zavinac)seznam.cz
* ICQ: 164952322
* Jabber: pajavlk@jabber.hkfree.org
* Web: [http://lide.hkfree.org/~pajavlk/zvonicka]/

* mapa http://www.hkfree.org/mapa/?id=1673
* výhled https://confluence.hkfree.org/download/attachments/20120882/panoramahkfree.jpg

Linux services

2010-04-20T10:31:51Z

Killer: /* Konfigurační soubor */

'''Zadání: '''
* '''DHCP''' server,
* '''TFTP''' server,
* '''boot server''',
* adresní rozsah: '''172.16.0.0/13'''
* na '''eth1''' T1000 SunFire serveru.

Tým:
* '''Michal Puhlovský,
* '''Martin Šmejda'''

== DHCP server ==
=== Co je DHCP ===
DHCP (anglicky Dynamic Host Configuration Protocol) je aplikační protokol z rodiny TCP/IP. Používá se pro automatické přidělování IP adres jednotlivým osobním počítačům v počítačových sítích, čímž zjednodušuje jejich správu.

DHCP protokol umožňuje prostřednictvím jediného DHCP serveru nastavit všem stanicím sadu parametrů nutných pro komunikaci v sítích používajících rodinu protokolů TCP/IP včetně parametrů doplňujících a uživatelsky definovaných. Významným způsobem tak zjednodušuje a centralizuje správu počítačové sítě (například při přidávání nových stanic, hromadné změně parametrů nebo pro skrytí technických detailů před uživateli). DHCP servery mohou být sdruženy do skupin, aby bylo přidělování adres odolné vůči výpadkům. Pokud klient některým parametrům nerozumí, ignoruje je.

Rozbor samotného DHCP protokolu je popsán v tomto článku [[DHCPd]].

=== Konfigurace DHCP serveru ===

==== Instalace balíčku ====
Nejdříve si stáhneme balíček s dhcp serverem, v debianu můžeme použít například balíček dhcp3-server.

debian2010:~# apt-get install dhcp3-server
Reading package lists... Done
Building dependency tree
Reading state information... Done
Suggested packages:
dhcp3-server-ldap
The following NEW packages will be installed:
dhcp3-server
0 upgraded, 1 newly installed, 0 to remove and 1 not upgraded.
Need to get 325kB of archives.
After this operation, 750kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main dhcp3-server 3.1.1-6+lenny4 [325kB]
Fetched 325kB in 0s (1786kB/s)
Preconfiguring packages ...
Selecting previously deselected package dhcp3-server.
(Reading database ... 54101 files and directories currently installed.)
Unpacking dhcp3-server (from .../dhcp3-server_3.1.1-6+lenny4_sparc.deb) ...
Processing triggers for man-db ...
Setting up dhcp3-server (3.1.1-6+lenny4) ...
Generating /etc/default/dhcp3-server...
Starting DHCP server: dhcpd3check syslog for diagnostics. failed!
failed!
invoke-rc.d: initscript dhcp3-server, action "start" failed.
debian2010:~#

''Jak vidíme, start se nepodařil, serveru je nejdříve nutno poeditovat konfigurační soubor.''

''Během instalace vám ještě balíček v grafickém režimu oznámí, že v základu je dhcp server v neautoritativním režimu.''

==== Konfigurační soubor, základy ====
Základními položkami konfiguračního souboru '''/etc/dhcp3/dhcpd.conf''' jsou doménové jméno, DNS, doba přidělení adresy, podsíť, adresy, které se budou přidělovat a síťová brána:

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "debian2010.upceucebny.cz";
option domain-name-servers 10.0.3.34,10.0.3.70;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option routers 172.16.0.1;
}

==== Rozšíření o položky podsítě ====
Pokud chceme obhospodařovat více rozsahů, můžeme definovat kolik subnetů chceme Dhcp server může obslohovat více podsítí na více rozhraních. Jednotlivé podsítě se mohou lišit v dříve globálně definovaných položkách. Pokud chceme informace definovat přesněji můžeme přidat několik dalších položek, jako např. broadcast adresu, DNS apod. Pokud nějakou zásadní položku v konfiguraci podsítě vynecháme, bude použita položka globální.

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "upceucebny.cz";
option domain-name-servers 10.0.3.34;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option domain-name-servers 10.0.3.34,10.0.3.70;
option domain-name "debian2010.upceucebny.cz";
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
default-lease-time 600;
max-lease-time 36000;
}

==== Statické přidělení adresy ====
Pokud chceme jednomu počítači přidělovat stále jednu a tutéž adresu, např. pokud tato adresa je svázána s přístupem k určitým jinak omezeným službám můžeme využít přidělení adresy podle MAC adresy počítače. Do '''/etc/dhcp3/dhcpd.conf''' stačí přidat:

subnet 172.16.0.0 netmask 255.248.0.0 {
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
group {
host locutus {
hardware ethernet 00:26:2D:51:9C:F8;
fixed-address 172.16.1.100;
}
}
}

==== Běh serveru na eth1 ====
Aby DHCP server běžel jen na eth1 je třeba editovat soubor '''/etc/default/dhcp3-server''' a do položky "INTERFACES" zapsat "eth1".

debian2010:~# cat /etc/default/dhcp3-server
# Defaults for dhcp initscript
# sourced by /etc/init.d/dhcp
# installed at /etc/default/dhcp3-server by the maintainer scripts
# This is a POSIX shell fragment
# On what interfaces should the DHCP server (dhcpd) serve DHCP requests?
# Separate multiple interfaces with spaces, e.g. "eth0 eth1".
INTERFACES="eth1"
debian2010:~#

==== Popis položek konfiguračního souboru ====

'''option domain-name''' "''doménové jméno''"''';'''
'''option domain-name-servers''' ''DNS servery, více položek se odděluje čárkou''''';'''
'''default-lease-time''' ''doba přiřazení IP, pokud si klient neřekne o konkrétní dobu sám [s]''''';'''
'''max-lease-time''' ''doba přiřazení IP, pokud si klient řekne o konkrétní dobu sám,
hodnota nepřesáhne toto nastavení [s]''''';'''
'''range''' ''rozsah přiřazovaných adres, začátek rozsahu a konec rozsahu, oddělují se mezerou''''';'''
'''option routers''' ''IP adresa routeru v dané sítí''''';'''
'''option broadcast-address''' ''IP broadcast sítě''''';'''
'''subnet''' ''adresa podsítě'' '''netmask''' ''maska podsítě'' '''{'''
''pokud chceme definovat různé parametry pro různé podsítě''
'''}'''
'''group''' ''pro zjednodušení a přehlednost lze definovat skupiny uživatelů'' '''{'''
'''host''' ''název klienta v síti'' '''{'''
'''hardware ethernet''' ''MAC adresa klienta v klasickém zápisu hexadecimální dvojčíslí
oddělené dvojtečkou''''';'''
'''fixed-address''' ''statická IP adresa klienta''''';'''
'''}'''
'''}'''

==== Nastavení ethernetu ====
Náš DHCP server má bežet na eth1, rozhraní bylo třeba nastavit IP, masku, bránu atd. V debianu se toto nastavení provádí v souboru '''/etc/network/interfaces'''.

debian2010:~# cat /etc/network/interfaces
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
# The loopback network interface
auto lo
iface lo inet loopback
# The primary network interface
allow-hotplug eth0
iface eth0 inet static
address 10.94.2.85
netmask 255.255.0.0
network 10.94.0.0
broadcast 10.94.255.255
metric 0
gateway 10.94.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
# The secondary network interface for dhcp tests
allow-hotplug eth1
iface eth1 inet static
address 172.16.0.1
netmask 255.248.0.0
network 172.16.0.0
broadcast 172.23.255.255
metric 10
gateway 172.16.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
debian2010:~#

''Bylo třeba také nastavit metriku, protože jinak celý server vzal jako default gateway sám sebe a protože není router, byl by odříznut od zbytku sítě.''

=== Spuštění serveru ===
Při runlevelu 5 se server spouští při startu o to se již postaral instálator:

debian2010:~# ls -l /etc/rc5.d/ |grep dhcp
lrwxrwxrwx 1 root root 22 Mar 23 12:13 S40dhcp3-server -> ../init.d/dhcp3-server
debian2010:~#

Ruční spuštění můžeme provést:

/etc/init.d/dhcp3-server start

''Případně další operace (start|stop|restart|force-reload|status)''

=== Testování funkčnosti ===

==== Princip činnosti ====
Klient komunikuje na UDP portu 68, server naslouchá na UDP portu 67.

Po připojení do sítě klient vyšle broadcastem '''DHCPDISCOVER''' paket. Na ten odpoví DHCP server paketem '''DHCPOFFER''' s nabídkou IP adresy. Klient si z (teoreticky několika) nabídek vybere jednu IP adresu a o tu požádá paketem '''DHCPREQUEST'''. Server mu ji vzápětí potvrdí odpovědí '''DHCPACK'''.

Jakmile klient obdrží DHCPACK, může už IP adresu a ostatní nastavení používat.

Testování funkčnosti probíhalo formou připojení na eth1 serveru a zachytávání paketů pomocí aplikace '''Wireshark'''.

==== Test přidělení IP komukoli ====

No. Time Source Destination Prot. Info
4 4.005524 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0xad6c92eb
6 4.023803 172.16.0.1 172.16.0.100 DHCP DHCP Offer - Transaction ID 0xad6c92eb
7 4.024390 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0xad6c92eb
8 4.027774 172.16.0.1 172.16.0.100 DHCP DHCP ACK - Transaction ID 0xad6c92eb
9 4.039043 Usi_e2:76:c4 Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
29 11.641996 Usi_e2:76:c4 Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.100
30 11.643579 SunMicro_6f:64:d1 Usi_e2:76:c4 ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

Další zájemce:

No. Time Source Destination Prot. Info
3 2.245830 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x17b646e9
5 2.956266 172.16.0.1 172.16.0.101 DHCP DHCP Offer - Transaction ID 0x17b646e9
6 2.956642 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x17b646e9
7 2.967902 172.16.0.1 172.16.0.101 DHCP DHCP ACK - Transaction ID 0x17b646e9
8 2.967902 00:00:00_aa:bb:cc Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
10 2.968311 00:00:00_aa:bb:cc Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.101
11 2.968479 SunMicro_6f:64:d1 00:00:00_aa:bb:cc ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

atd...

==== Test přidělení IP staticky ====

No. Time Source Destination Prot. Info
3 1.760509 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x32003b9d
4 1.761440 172.16.0.1 172.16.1.100 DHCP DHCP Offer - Transaction ID 0x32003b9d
5 1.761750 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x32003b9d
6 1.762533 172.16.0.1 172.16.1.100 DHCP DHCP ACK - Transaction ID 0x32003b9d
7 1.810393 Wistron_51:9c:f8 Broadcast ARP Gratuitous ARP for 172.16.1.100 (Request)

== TFTP server ==
=== Co je TFTP ===
Trivial File Transfer Protocol (TFTP) je velice jednoduchý protokol pro přenos souborů, obsahující jen základní funkce protokolu FTP. Jeho specifikace byla poprvé uveřejněna v roce 1980.

TFTP je určen pro přenos souborů v případech, kdy je běžný protokol FTP nevhodný pro svou komplikovanost. Typickým případem je bootování bezdiskových počítačů ze sítě (BOOTP), kdy se celý přenosový protokol musí vejít do omezeného množství paměti, která je k dispozici na bezdiskovém stroji.

=== Konfigurace TFTP serveru ===

==== Instalace balíčku ====
Pro TFTP server sme si vybrali balíček atftpd. Tento TFTP server má jednu zvláštnost, neběží totiž nad inetd superdaemonem (v debianu se používá openbsd-inetd), ale samostatně, narozdíl od jiných TFTP serverů jako např. tftpd.

debian2010:/tftpboot# apt-get install atftpd
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following NEW packages will be installed:
atftpd
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 58.7kB of archives.
After this operation, 229kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main atftpd 0.7.dfsg-6 [58.7kB]
Fetched 58.7kB in 0s (792kB/s)
Preconfiguring packages ...
Selecting previously deselected package atftpd.
(Reading database ... 59420 files and directories currently installed.)
Unpacking atftpd (from .../atftpd_0.7.dfsg-6_sparc.deb) ...
Processing triggers for man-db ...
Setting up atftpd (0.7.dfsg-6) ...
Starting Advanced TFTP server: atftpd.
debian2010:/tftpboot#

Instalace je grafická, tam jen stačí odklikat ok.

==== Konfigurační soubor ====
O nastavení se postaráme v konfiguračním souboru '''/etc/default/atftpd'''.

debian2010:~# cat /etc/default/atftpd
USE_INETD=false
OPTIONS="
--daemon
--port 69
--retry-timeout 5
--mcast-port 1758
--mcast-addr 239.239.239.0-255
--mcast-ttl 1
--maxthread 100
--verbose=7
--logfile /var/log/atftpd.log
/tftpboot"
debian2010:~#

Pro nás je hlavně důležité umístění logfile '''/var/log/atftpd.log''' a kořen FTFP serveru nastavený na '''/tftpboot'''. Pro prvotní debug se ještě může nastavit vyšší uroveň ukecanosti logu (verbose) hodnoty 0 až 7.

=== Testování TFTP serveru ===
==== Stažení souboru ====
V kořenu tftp serveru vytvoříme testovací soubor, dáme mu plná práva a naplníme ho náhodnými daty.
touch /tftpboot/soubor_pro_cteni
chmod 777 /tftpboot/soubor_pro_cteni
cat /dev/random > /tftpboot/soubor_pro_cteni

Poté testovací soubor stačí stáhnout, pomocí příkazového řádku a tftp klienta ve win XP.
C:\>tftp 172.16.0.1 GET soubor_pro_cteni
Transfering file soubor_pro_cteni from server in ascii mode...
Using blocksize = 512
Using TFTP timeout = 10s
Transfer size = 0 bytes
File soubor_pro_cteni was transferred successfully.
535 bytes transfered for 1 seconds, 535 bytes/second
C:\>

==== Nahrání souboru ====
Když chceme nějaký soubor na tftp nahrát soubor se stejným jménem musí už v kořenu serveru existovat a mít práva pro zápis. Vytvoříme tedy testovací soubor pro zápis.
touch /tftpboot/soubor_pro_zapis
chmod 777 /tftpboot/soubor_pro_zapis

Poté testovací soubor stačí vytvořit a nahrát na server, pomocí příkazového řádku a tftp klienta ve win XP.

C:\>echo test > soubor_pro_cteni
C:\>tftp 172.16.0.1 GET soubor_pro_cteni
Transfering file soubor_pro_cteni from server in ascii mode...
Using blocksize = 512
Using TFTP timeout = 10s
Transfer size = 0 bytes
File soubor_pro_cteni was transferred successfully.
535 bytes transfered for 1 seconds, 535 bytes/second
C:\>

== Boot server ==
=== Co je Boot server ===
Boot server poskytuje možnost zavedení operačního systému ze sítě (Network booting). Tato metoda zavádění systému se používá většinou pro routry a bezdiskové stanice a počítače spravované centrálně, jako např. v knihovnách či ve školách. Síťové zavádění je vhodné pro centralizovanou správu diskového prostoru, což může vést k velkému snížení nákladů na údržbu.

Používaný software se nahrává ze serveru po místní síti. U TCP/IP sítí se to děje většinou pomocí TFTP protokolu. Server, ze kterého se má software nahrát se většinou najde pomocí broadcastu nebo multicastu Bootstrap protokolu nebo pomocí DHCP requestu. Prvotní software většinou není celý obraz operačního systému, ale jen jeho část, dost schopná na to, aby mohla nastartovat operační systém, převzít kontrolu a pokračovat v bootování.

=== Konfigurace boot serveru ===

==== Instalace balíčku ====
Pro náš boot server jsme použili [http://en.wikipedia.org/wiki/GPXE gPXE] (Preboot Execution Environment), který se v debianu skrývá v balíčku s názvem '''syslinux-common'''.

debian2010:/# apt-get install syslinux-common
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following packages were automatically installed and are no longer required:
nscd
Use 'apt-get autoremove' to remove them.
The following NEW packages will be installed:
syslinux-common
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 461kB of archives.
After this operation, 926kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main syslinux-common 2:3.71+dfsg-5 [461kB]
Fetched 461kB in 0s (3350kB/s)
Selecting previously deselected package syslinux-common.
(Reading database ... 59494 files and directories currently installed.)
Unpacking syslinux-common (from .../syslinux-common_2%3a3.71+dfsg-5_all.deb) ...
Processing triggers for man-db ...
Setting up syslinux-common (2:3.71+dfsg-5) ...
debian2010:/#

==== Příprava souborů balíček syslinux ====

Nejprve si vytvoříme adresáře '''/tftpboot/boot''' a '''tftpboot/pxelinux.cfg'''.
mkdir -p /tftpboot/boot tftpboot/pxelinux.cfg
Adresáři '''/tftpboot''', který je kořenem pro náš tftp server dáme plná práva.
chmod 777 /tftpboot
Nyní zkopírujeme soubory z instalace syslinux do kořenového adresáře TFTP.
cp -p /usr/lib/syslinux/pxelinux.0 /tftpboot
cp -p /usr/lib/syslinux/menu.c32 /tftpboot
cp -p /usr/lib/syslinux/memdisk /tftpboot/boot

==== Příprava souborů Slax liveCD ====
Stáhneme si Slax liveCD.
debian2010:/tmp# wget http://nimue.fit.vutbr.cz/slax/SLAX-6.x/slax-6.1.2.iso
--2010-04-19 21:26:38-- http://nimue.fit.vutbr.cz/slax/SLAX-6.x/slax-6.1.2.iso
Resolving nimue.fit.vutbr.cz... 147.229.176.9
Connecting to nimue.fit.vutbr.cz|147.229.176.9|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 209762304 (200M) [application/octet-stream]
Saving to: `slax-6.1.2.iso'
100%[==============================================================================================================================>]
209,762,304 8.87M/s in 22s
2010-04-19 21:27:01 (9.04 MB/s) - `slax-6.1.2.iso' saved [209762304/209762304]
debian2010:/tmp#
Vytvoříme složku do které připojíme obraz cd.
debian2010:/tmp# mkdir /tmp/slaxlivecd
Připojíme obraz cd.
debian2010:/tmp# mount /tmp/slax-6.1.2.iso /tmp/slaxlivecd/ -v -o loop -t iso9660
mount: going to use the loop device /dev/loop0
/tmp/slax-6.1.2.iso on /tmp/slaxlivecd type iso9660 (rw,loop=/dev/loop0)
debian2010:/tmp#
Veškerý obsah liveCD zkopírujeme do kořenového adresáře tftp.
debian2010:/tmp# cp -r /tmp/slaxlivecd/* /tftpboot/
Soubor default pro tftpboot si půjčíme přímo ze Slax distribuce.
debian2010:/tmp# cp -r /tmp/slaxlivecd/boot/pxelinux.cfg/default /tftpboot/pxelinux.cfg/

==== Konfigurace DHCP pro boot server ====
Zavádění po síti je spojeno také s DHPC serverem, kterému musíme říct, že má přidělovat IP i stanici, která chce zavádět ze sítě, to provedeme přidáním následujících řádků do konfiguračního souboru DHCP serveru '''/etc/dhcp3/dhcpd.conf'''.
allow booting; #povolí přidělení IP při zavedení ze sítě
allow bootp; #povolí protokol bootp
filename "/tftpboot/pxelinux.0"; #cesta k souboru, který se má zavést

==== Konfigurační soubor ====
Pro operační systém v našem boot serveru jsme zvolili Slax liveCD distribuci a použili jsme vestavěný konfigurační soubor z této distribuce.

debian2010:~# cat /tftpboot/pxelinux.cfg/default
PROMPT 0
TIMEOUT 90
DEFAULT /boot/vesamenu.c32
LABEL xconf

MENU LABEL Slax Graphics mode (KDE)
KERNEL /boot/vmlinuz
APPEND initrd=/boot/initrd.gz ramdisk_size=6666 root=/dev/ram0 rw autoexec=xconf;telinit~4 changes=/slax/

LABEL memtest86
MENU LABEL Run Memtest utility
KERNEL /boot/mt86p

Toto je jen ukázka, konfigurační soubor obsahuje mnoho položek , toto je jen příklad těch nejdůležitějších. Celý soubor: [http://asuei01.upceucebny.cz/~st11265/SlaxDefaultBoot.txt SlaxDefaultBoot].

Popis nejdůležitějších položek konfiguračního souboru:

'''DEFAULT''' Definuje soubor, který se má spustit jako první. V tomto případě tedy program,
který vygeneruje boot menu.
'''MENU LABEL''' Zde se vyplňuje název položky seznamu.
'''KERNEL''' Zde se vkládá cesta k souboru, který se zavede při výběru položky menu.
'''APPEND''' Zde se vkládá cesta k image souboru operačního systému: initrd=''cesta'',
může obsahovat další parametry jako nastavení ramdisku, cestu ke kořenu,
mod čtení nebo zápisu disku apod.

=== Testování boot serveru ===
Pro otestování boot serveru je možné použít jakékoliv PC, které má podporu bootování po síti.

Při spuštění klienského PC nabootujeme do boot menu, kde si vybereme bootovací zařízení (viz.Obrázek 1).

[[Soubor:boot1.jpg]]

Obrázek 1. Výběr bootovacího zařízení

Dále čekáme na přidělení IP adresy od serveru (viz.Obrázek 2).

[[Soubor:boot2a.jpg]]

Obrázek 2. Client čeká na přidělení IP adresy

Po přidělení IP adresy nám naběhne bootovací Slax menu, které bylo na serveru nastaveno (viz.Obrázek 3).

[[Soubor:boot3a.png]]

Obrázek 3. Slax menu

==Seznam obrázků==
Obrázek 1. Výběr bootovacího zařízení http://wiki.hkfree.org/Soubor:Boot1.jpg

Obrázek 2. Client čeká na přidělení IP adresy http://wiki.hkfree.org/Soubor:Boot2a.jpg

Obrázek 3. Slax menu http://wiki.hkfree.org/Soubor:Boot3a.png

==Použité zdroje==
[1] JAN ANDRÝSEK. ''DHCP a BOOTP'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2001-podzim/dhcp.2.html

[2] WIKIPEDIE. ''Trivial File Transfer Protocol'' [online]. 2010 [cit. 2010-04-13]. Dostupný z WWW:http://cs.wikipedia.org/wiki/Trivial_File_Transfer_Protocol

[3] PAVEL JAROŠ. ''BOOTP (BOOTstrap Protocol)'' [online]. 2005 [cit. 2010-04-13]. Dostupný z WWW: http://www.kiv.zcu.cz/~ledvina/vyuka/PSI/Presentace/bootp-jaros.pdf

[4] LADISLAV TKÁČ. ''Bezdiskové stanice (BOOTP, DHCP, TFTP)'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2009-jaro/st/dhcp.html

[5] CHRIS TILLMAN. ''Debian GNU/Linux — instalační příručka'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://ftp.cica.es/Guadalinex/mirror/debian/dists/testing/main/installer-sparc/20040801/doc/manual/cs/index.html

[6] WIKI.HKREE. ''DHCPd'' [online]. 2008 [cit. 2010-04-13]. Dostupný z WWW: http://wiki.hkfree.org/DHCPd

[7] WIKIPEDIA. ''Dynamic Host Configuration Protocol'' [online]. 2008 [cit. 2010-04-13]. Dostupný z WWW: http://cs.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol

[8] WIKIPEDIA. ''Network booting'' [online]. 2010 [cit. 2010-04-13]. Dostupný z WWW: http://en.wikipedia.org/wiki/Network_booting

[9] TERRY GLIEDT. ''PXE Boot - Boot Your Machine Over the Net'' [online]. 2009 [cit. 2010-04-13]. Dostupný z WWW: http://www.hps.com/~tpg/notebook/pxe.php

Linux services

2010-04-20T10:28:59Z

Killer: /* Konfigurační soubor */

'''Zadání: '''
* '''DHCP''' server,
* '''TFTP''' server,
* '''boot server''',
* adresní rozsah: '''172.16.0.0/13'''
* na '''eth1''' T1000 SunFire serveru.

Tým:
* '''Michal Puhlovský,
* '''Martin Šmejda'''

== DHCP server ==
=== Co je DHCP ===
DHCP (anglicky Dynamic Host Configuration Protocol) je aplikační protokol z rodiny TCP/IP. Používá se pro automatické přidělování IP adres jednotlivým osobním počítačům v počítačových sítích, čímž zjednodušuje jejich správu.

DHCP protokol umožňuje prostřednictvím jediného DHCP serveru nastavit všem stanicím sadu parametrů nutných pro komunikaci v sítích používajících rodinu protokolů TCP/IP včetně parametrů doplňujících a uživatelsky definovaných. Významným způsobem tak zjednodušuje a centralizuje správu počítačové sítě (například při přidávání nových stanic, hromadné změně parametrů nebo pro skrytí technických detailů před uživateli). DHCP servery mohou být sdruženy do skupin, aby bylo přidělování adres odolné vůči výpadkům. Pokud klient některým parametrům nerozumí, ignoruje je.

Rozbor samotného DHCP protokolu je popsán v tomto článku [[DHCPd]].

=== Konfigurace DHCP serveru ===

==== Instalace balíčku ====
Nejdříve si stáhneme balíček s dhcp serverem, v debianu můžeme použít například balíček dhcp3-server.

debian2010:~# apt-get install dhcp3-server
Reading package lists... Done
Building dependency tree
Reading state information... Done
Suggested packages:
dhcp3-server-ldap
The following NEW packages will be installed:
dhcp3-server
0 upgraded, 1 newly installed, 0 to remove and 1 not upgraded.
Need to get 325kB of archives.
After this operation, 750kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main dhcp3-server 3.1.1-6+lenny4 [325kB]
Fetched 325kB in 0s (1786kB/s)
Preconfiguring packages ...
Selecting previously deselected package dhcp3-server.
(Reading database ... 54101 files and directories currently installed.)
Unpacking dhcp3-server (from .../dhcp3-server_3.1.1-6+lenny4_sparc.deb) ...
Processing triggers for man-db ...
Setting up dhcp3-server (3.1.1-6+lenny4) ...
Generating /etc/default/dhcp3-server...
Starting DHCP server: dhcpd3check syslog for diagnostics. failed!
failed!
invoke-rc.d: initscript dhcp3-server, action "start" failed.
debian2010:~#

''Jak vidíme, start se nepodařil, serveru je nejdříve nutno poeditovat konfigurační soubor.''

''Během instalace vám ještě balíček v grafickém režimu oznámí, že v základu je dhcp server v neautoritativním režimu.''

==== Konfigurační soubor, základy ====
Základními položkami konfiguračního souboru '''/etc/dhcp3/dhcpd.conf''' jsou doménové jméno, DNS, doba přidělení adresy, podsíť, adresy, které se budou přidělovat a síťová brána:

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "debian2010.upceucebny.cz";
option domain-name-servers 10.0.3.34,10.0.3.70;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option routers 172.16.0.1;
}

==== Rozšíření o položky podsítě ====
Pokud chceme obhospodařovat více rozsahů, můžeme definovat kolik subnetů chceme Dhcp server může obslohovat více podsítí na více rozhraních. Jednotlivé podsítě se mohou lišit v dříve globálně definovaných položkách. Pokud chceme informace definovat přesněji můžeme přidat několik dalších položek, jako např. broadcast adresu, DNS apod. Pokud nějakou zásadní položku v konfiguraci podsítě vynecháme, bude použita položka globální.

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "upceucebny.cz";
option domain-name-servers 10.0.3.34;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option domain-name-servers 10.0.3.34,10.0.3.70;
option domain-name "debian2010.upceucebny.cz";
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
default-lease-time 600;
max-lease-time 36000;
}

==== Statické přidělení adresy ====
Pokud chceme jednomu počítači přidělovat stále jednu a tutéž adresu, např. pokud tato adresa je svázána s přístupem k určitým jinak omezeným službám můžeme využít přidělení adresy podle MAC adresy počítače. Do '''/etc/dhcp3/dhcpd.conf''' stačí přidat:

subnet 172.16.0.0 netmask 255.248.0.0 {
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
group {
host locutus {
hardware ethernet 00:26:2D:51:9C:F8;
fixed-address 172.16.1.100;
}
}
}

==== Běh serveru na eth1 ====
Aby DHCP server běžel jen na eth1 je třeba editovat soubor '''/etc/default/dhcp3-server''' a do položky "INTERFACES" zapsat "eth1".

debian2010:~# cat /etc/default/dhcp3-server
# Defaults for dhcp initscript
# sourced by /etc/init.d/dhcp
# installed at /etc/default/dhcp3-server by the maintainer scripts
# This is a POSIX shell fragment
# On what interfaces should the DHCP server (dhcpd) serve DHCP requests?
# Separate multiple interfaces with spaces, e.g. "eth0 eth1".
INTERFACES="eth1"
debian2010:~#

==== Popis položek konfiguračního souboru ====

'''option domain-name''' "''doménové jméno''"''';'''
'''option domain-name-servers''' ''DNS servery, více položek se odděluje čárkou''''';'''
'''default-lease-time''' ''doba přiřazení IP, pokud si klient neřekne o konkrétní dobu sám [s]''''';'''
'''max-lease-time''' ''doba přiřazení IP, pokud si klient řekne o konkrétní dobu sám,
hodnota nepřesáhne toto nastavení [s]''''';'''
'''range''' ''rozsah přiřazovaných adres, začátek rozsahu a konec rozsahu, oddělují se mezerou''''';'''
'''option routers''' ''IP adresa routeru v dané sítí''''';'''
'''option broadcast-address''' ''IP broadcast sítě''''';'''
'''subnet''' ''adresa podsítě'' '''netmask''' ''maska podsítě'' '''{'''
''pokud chceme definovat různé parametry pro různé podsítě''
'''}'''
'''group''' ''pro zjednodušení a přehlednost lze definovat skupiny uživatelů'' '''{'''
'''host''' ''název klienta v síti'' '''{'''
'''hardware ethernet''' ''MAC adresa klienta v klasickém zápisu hexadecimální dvojčíslí
oddělené dvojtečkou''''';'''
'''fixed-address''' ''statická IP adresa klienta''''';'''
'''}'''
'''}'''

==== Nastavení ethernetu ====
Náš DHCP server má bežet na eth1, rozhraní bylo třeba nastavit IP, masku, bránu atd. V debianu se toto nastavení provádí v souboru '''/etc/network/interfaces'''.

debian2010:~# cat /etc/network/interfaces
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
# The loopback network interface
auto lo
iface lo inet loopback
# The primary network interface
allow-hotplug eth0
iface eth0 inet static
address 10.94.2.85
netmask 255.255.0.0
network 10.94.0.0
broadcast 10.94.255.255
metric 0
gateway 10.94.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
# The secondary network interface for dhcp tests
allow-hotplug eth1
iface eth1 inet static
address 172.16.0.1
netmask 255.248.0.0
network 172.16.0.0
broadcast 172.23.255.255
metric 10
gateway 172.16.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
debian2010:~#

''Bylo třeba také nastavit metriku, protože jinak celý server vzal jako default gateway sám sebe a protože není router, byl by odříznut od zbytku sítě.''

=== Spuštění serveru ===
Při runlevelu 5 se server spouští při startu o to se již postaral instálator:

debian2010:~# ls -l /etc/rc5.d/ |grep dhcp
lrwxrwxrwx 1 root root 22 Mar 23 12:13 S40dhcp3-server -> ../init.d/dhcp3-server
debian2010:~#

Ruční spuštění můžeme provést:

/etc/init.d/dhcp3-server start

''Případně další operace (start|stop|restart|force-reload|status)''

=== Testování funkčnosti ===

==== Princip činnosti ====
Klient komunikuje na UDP portu 68, server naslouchá na UDP portu 67.

Po připojení do sítě klient vyšle broadcastem '''DHCPDISCOVER''' paket. Na ten odpoví DHCP server paketem '''DHCPOFFER''' s nabídkou IP adresy. Klient si z (teoreticky několika) nabídek vybere jednu IP adresu a o tu požádá paketem '''DHCPREQUEST'''. Server mu ji vzápětí potvrdí odpovědí '''DHCPACK'''.

Jakmile klient obdrží DHCPACK, může už IP adresu a ostatní nastavení používat.

Testování funkčnosti probíhalo formou připojení na eth1 serveru a zachytávání paketů pomocí aplikace '''Wireshark'''.

==== Test přidělení IP komukoli ====

No. Time Source Destination Prot. Info
4 4.005524 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0xad6c92eb
6 4.023803 172.16.0.1 172.16.0.100 DHCP DHCP Offer - Transaction ID 0xad6c92eb
7 4.024390 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0xad6c92eb
8 4.027774 172.16.0.1 172.16.0.100 DHCP DHCP ACK - Transaction ID 0xad6c92eb
9 4.039043 Usi_e2:76:c4 Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
29 11.641996 Usi_e2:76:c4 Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.100
30 11.643579 SunMicro_6f:64:d1 Usi_e2:76:c4 ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

Další zájemce:

No. Time Source Destination Prot. Info
3 2.245830 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x17b646e9
5 2.956266 172.16.0.1 172.16.0.101 DHCP DHCP Offer - Transaction ID 0x17b646e9
6 2.956642 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x17b646e9
7 2.967902 172.16.0.1 172.16.0.101 DHCP DHCP ACK - Transaction ID 0x17b646e9
8 2.967902 00:00:00_aa:bb:cc Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
10 2.968311 00:00:00_aa:bb:cc Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.101
11 2.968479 SunMicro_6f:64:d1 00:00:00_aa:bb:cc ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

atd...

==== Test přidělení IP staticky ====

No. Time Source Destination Prot. Info
3 1.760509 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x32003b9d
4 1.761440 172.16.0.1 172.16.1.100 DHCP DHCP Offer - Transaction ID 0x32003b9d
5 1.761750 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x32003b9d
6 1.762533 172.16.0.1 172.16.1.100 DHCP DHCP ACK - Transaction ID 0x32003b9d
7 1.810393 Wistron_51:9c:f8 Broadcast ARP Gratuitous ARP for 172.16.1.100 (Request)

== TFTP server ==
=== Co je TFTP ===
Trivial File Transfer Protocol (TFTP) je velice jednoduchý protokol pro přenos souborů, obsahující jen základní funkce protokolu FTP. Jeho specifikace byla poprvé uveřejněna v roce 1980.

TFTP je určen pro přenos souborů v případech, kdy je běžný protokol FTP nevhodný pro svou komplikovanost. Typickým případem je bootování bezdiskových počítačů ze sítě (BOOTP), kdy se celý přenosový protokol musí vejít do omezeného množství paměti, která je k dispozici na bezdiskovém stroji.

=== Konfigurace TFTP serveru ===

==== Instalace balíčku ====
Pro TFTP server sme si vybrali balíček atftpd. Tento TFTP server má jednu zvláštnost, neběží totiž nad inetd superdaemonem (v debianu se používá openbsd-inetd), ale samostatně, narozdíl od jiných TFTP serverů jako např. tftpd.

debian2010:/tftpboot# apt-get install atftpd
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following NEW packages will be installed:
atftpd
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 58.7kB of archives.
After this operation, 229kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main atftpd 0.7.dfsg-6 [58.7kB]
Fetched 58.7kB in 0s (792kB/s)
Preconfiguring packages ...
Selecting previously deselected package atftpd.
(Reading database ... 59420 files and directories currently installed.)
Unpacking atftpd (from .../atftpd_0.7.dfsg-6_sparc.deb) ...
Processing triggers for man-db ...
Setting up atftpd (0.7.dfsg-6) ...
Starting Advanced TFTP server: atftpd.
debian2010:/tftpboot#

Instalace je grafická, tam jen stačí odklikat ok.

==== Konfigurační soubor ====
O nastavení se postaráme v konfiguračním souboru '''/etc/default/atftpd'''.

debian2010:~# cat /etc/default/atftpd
USE_INETD=false
OPTIONS="
--daemon
--port 69
--retry-timeout 5
--mcast-port 1758
--mcast-addr 239.239.239.0-255
--mcast-ttl 1
--maxthread 100
--verbose=7
--logfile /var/log/atftpd.log
/tftpboot"
debian2010:~#

Pro nás je hlavně důležité umístění logfile '''/var/log/atftpd.log''' a kořen FTFP serveru nastavený na '''/tftpboot'''. Pro prvotní debug se ještě může nastavit vyšší uroveň ukecanosti logu (verbose) hodnoty 0 až 7.

=== Testování TFTP serveru ===
==== Stažení souboru ====
V kořenu tftp serveru vytvoříme testovací soubor, dáme mu plná práva a naplníme ho náhodnými daty.
touch /tftpboot/soubor_pro_cteni
chmod 777 /tftpboot/soubor_pro_cteni
cat /dev/random > /tftpboot/soubor_pro_cteni

Poté testovací soubor stačí stáhnout, pomocí příkazového řádku a tftp klienta ve win XP.
C:\>tftp 172.16.0.1 GET soubor_pro_cteni
Transfering file soubor_pro_cteni from server in ascii mode...
Using blocksize = 512
Using TFTP timeout = 10s
Transfer size = 0 bytes
File soubor_pro_cteni was transferred successfully.
535 bytes transfered for 1 seconds, 535 bytes/second
C:\>

==== Nahrání souboru ====
Když chceme nějaký soubor na tftp nahrát soubor se stejným jménem musí už v kořenu serveru existovat a mít práva pro zápis. Vytvoříme tedy testovací soubor pro zápis.
touch /tftpboot/soubor_pro_zapis
chmod 777 /tftpboot/soubor_pro_zapis

Poté testovací soubor stačí vytvořit a nahrát na server, pomocí příkazového řádku a tftp klienta ve win XP.

C:\>echo test > soubor_pro_cteni
C:\>tftp 172.16.0.1 GET soubor_pro_cteni
Transfering file soubor_pro_cteni from server in ascii mode...
Using blocksize = 512
Using TFTP timeout = 10s
Transfer size = 0 bytes
File soubor_pro_cteni was transferred successfully.
535 bytes transfered for 1 seconds, 535 bytes/second
C:\>

== Boot server ==
=== Co je Boot server ===
Boot server poskytuje možnost zavedení operačního systému ze sítě (Network booting). Tato metoda zavádění systému se používá většinou pro routry a bezdiskové stanice a počítače spravované centrálně, jako např. v knihovnách či ve školách. Síťové zavádění je vhodné pro centralizovanou správu diskového prostoru, což může vést k velkému snížení nákladů na údržbu.

Používaný software se nahrává ze serveru po místní síti. U TCP/IP sítí se to děje většinou pomocí TFTP protokolu. Server, ze kterého se má software nahrát se většinou najde pomocí broadcastu nebo multicastu Bootstrap protokolu nebo pomocí DHCP requestu. Prvotní software většinou není celý obraz operačního systému, ale jen jeho část, dost schopná na to, aby mohla nastartovat operační systém, převzít kontrolu a pokračovat v bootování.

=== Konfigurace boot serveru ===

==== Instalace balíčku ====
Pro náš boot server jsme použili [http://en.wikipedia.org/wiki/GPXE gPXE] (Preboot Execution Environment), který se v debianu skrývá v balíčku s názvem '''syslinux-common'''.

debian2010:/# apt-get install syslinux-common
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following packages were automatically installed and are no longer required:
nscd
Use 'apt-get autoremove' to remove them.
The following NEW packages will be installed:
syslinux-common
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 461kB of archives.
After this operation, 926kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main syslinux-common 2:3.71+dfsg-5 [461kB]
Fetched 461kB in 0s (3350kB/s)
Selecting previously deselected package syslinux-common.
(Reading database ... 59494 files and directories currently installed.)
Unpacking syslinux-common (from .../syslinux-common_2%3a3.71+dfsg-5_all.deb) ...
Processing triggers for man-db ...
Setting up syslinux-common (2:3.71+dfsg-5) ...
debian2010:/#

==== Příprava souborů balíček syslinux ====

Nejprve si vytvoříme adresáře '''/tftpboot/boot''' a '''tftpboot/pxelinux.cfg'''.
mkdir -p /tftpboot/boot tftpboot/pxelinux.cfg
Adresáři '''/tftpboot''', který je kořenem pro náš tftp server dáme plná práva.
chmod 777 /tftpboot
Nyní zkopírujeme soubory z instalace syslinux do kořenového adresáře TFTP.
cp -p /usr/lib/syslinux/pxelinux.0 /tftpboot
cp -p /usr/lib/syslinux/menu.c32 /tftpboot
cp -p /usr/lib/syslinux/memdisk /tftpboot/boot

==== Příprava souborů Slax liveCD ====
Stáhneme si Slax liveCD.
debian2010:/tmp# wget http://nimue.fit.vutbr.cz/slax/SLAX-6.x/slax-6.1.2.iso
--2010-04-19 21:26:38-- http://nimue.fit.vutbr.cz/slax/SLAX-6.x/slax-6.1.2.iso
Resolving nimue.fit.vutbr.cz... 147.229.176.9
Connecting to nimue.fit.vutbr.cz|147.229.176.9|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 209762304 (200M) [application/octet-stream]
Saving to: `slax-6.1.2.iso'
100%[==============================================================================================================================>]
209,762,304 8.87M/s in 22s
2010-04-19 21:27:01 (9.04 MB/s) - `slax-6.1.2.iso' saved [209762304/209762304]
debian2010:/tmp#
Vytvoříme složku do které připojíme obraz cd.
debian2010:/tmp# mkdir /tmp/slaxlivecd
Připojíme obraz cd.
debian2010:/tmp# mount /tmp/slax-6.1.2.iso /tmp/slaxlivecd/ -v -o loop -t iso9660
mount: going to use the loop device /dev/loop0
/tmp/slax-6.1.2.iso on /tmp/slaxlivecd type iso9660 (rw,loop=/dev/loop0)
debian2010:/tmp#
Veškerý obsah liveCD zkopírujeme do kořenového adresáře tftp.
debian2010:/tmp# cp -r /tmp/slaxlivecd/* /tftpboot/
Soubor default pro tftpboot si půjčíme přímo ze Slax distribuce.
debian2010:/tmp# cp -r /tmp/slaxlivecd/boot/pxelinux.cfg/default /tftpboot/pxelinux.cfg/

==== Konfigurace DHCP pro boot server ====
Zavádění po síti je spojeno také s DHPC serverem, kterému musíme říct, že má přidělovat IP i stanici, která chce zavádět ze sítě, to provedeme přidáním následujících řádků do konfiguračního souboru DHCP serveru '''/etc/dhcp3/dhcpd.conf'''.
allow booting; #povolí přidělení IP při zavedení ze sítě
allow bootp; #povolí protokol bootp
filename "/tftpboot/pxelinux.0"; #cesta k souboru, který se má zavést

==== Konfigurační soubor ====
Pro operační systém v našem boot serveru jsme zvolili Slax liveCD distribuci a použili jsme vestavěný konfigurační soubor z této distribuce.

debian2010:~# cat /tftpboot/pxelinux.cfg/default
PROMPT 0
TIMEOUT 90
DEFAULT /boot/vesamenu.c32
LABEL xconf

MENU LABEL Slax Graphics mode (KDE)
KERNEL /boot/vmlinuz
APPEND initrd=/boot/initrd.gz ramdisk_size=6666 root=/dev/ram0 rw autoexec=xconf;telinit~4 changes=/slax/

LABEL memtest86
MENU LABEL Run Memtest utility
KERNEL /boot/mt86p

Toto je jen ukázka, konfigurační soubor obsahuje mnoho položek , toto je jen příklad těch nejdůležitějších. Celý soubor: [http://asuei01.upceucebny.cz/~st11265/SlaxDefaultBoot.txt SlaxDefaultBoot].

Popis nejdůležitějších položek konfiguračního souboru:

'''DEFAULT''' definuje soubor, který se má spustit jako první. V tomto případě tedy program, který vygeneruje boot menu
'''MENU LABEL''' Zde se vyplňuje název položky seznamu
'''KERNEL''' Zde se vkládá cesta k souboru, který se zavede při výběru položky menu
'''APPEND''' Zde se vkládá cesta k image souboru operačniho systému: initrd=''cesta'',
může obsahovat další paramerty jako nastavení ramdisku, cestu ke kořenu, mod čtení nebo zápisu disku apod.

=== Testování boot serveru ===
Pro otestování boot serveru je možné použít jakékoliv PC, které má podporu bootování po síti.

Při spuštění klienského PC nabootujeme do boot menu, kde si vybereme bootovací zařízení (viz.Obrázek 1).

[[Soubor:boot1.jpg]]

Obrázek 1. Výběr bootovacího zařízení

Dále čekáme na přidělení IP adresy od serveru (viz.Obrázek 2).

[[Soubor:boot2a.jpg]]

Obrázek 2. Client čeká na přidělení IP adresy

Po přidělení IP adresy nám naběhne bootovací Slax menu, které bylo na serveru nastaveno (viz.Obrázek 3).

[[Soubor:boot3a.png]]

Obrázek 3. Slax menu

==Seznam obrázků==
Obrázek 1. Výběr bootovacího zařízení http://wiki.hkfree.org/Soubor:Boot1.jpg

Obrázek 2. Client čeká na přidělení IP adresy http://wiki.hkfree.org/Soubor:Boot2a.jpg

Obrázek 3. Slax menu http://wiki.hkfree.org/Soubor:Boot3a.png

==Použité zdroje==
[1] JAN ANDRÝSEK. ''DHCP a BOOTP'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2001-podzim/dhcp.2.html

[2] WIKIPEDIE. ''Trivial File Transfer Protocol'' [online]. 2010 [cit. 2010-04-13]. Dostupný z WWW:http://cs.wikipedia.org/wiki/Trivial_File_Transfer_Protocol

[3] PAVEL JAROŠ. ''BOOTP (BOOTstrap Protocol)'' [online]. 2005 [cit. 2010-04-13]. Dostupný z WWW: http://www.kiv.zcu.cz/~ledvina/vyuka/PSI/Presentace/bootp-jaros.pdf

[4] LADISLAV TKÁČ. ''Bezdiskové stanice (BOOTP, DHCP, TFTP)'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2009-jaro/st/dhcp.html

[5] CHRIS TILLMAN. ''Debian GNU/Linux — instalační příručka'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://ftp.cica.es/Guadalinex/mirror/debian/dists/testing/main/installer-sparc/20040801/doc/manual/cs/index.html

[6] WIKI.HKREE. ''DHCPd'' [online]. 2008 [cit. 2010-04-13]. Dostupný z WWW: http://wiki.hkfree.org/DHCPd

[7] WIKIPEDIA. ''Dynamic Host Configuration Protocol'' [online]. 2008 [cit. 2010-04-13]. Dostupný z WWW: http://cs.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol

[8] WIKIPEDIA. ''Network booting'' [online]. 2010 [cit. 2010-04-13]. Dostupný z WWW: http://en.wikipedia.org/wiki/Network_booting

[9] TERRY GLIEDT. ''PXE Boot - Boot Your Machine Over the Net'' [online]. 2009 [cit. 2010-04-13]. Dostupný z WWW: http://www.hps.com/~tpg/notebook/pxe.php

Linux services

2010-04-20T10:27:22Z

Killer: /* Konfigurace DHCP pro boot server */

'''Zadání: '''
* '''DHCP''' server,
* '''TFTP''' server,
* '''boot server''',
* adresní rozsah: '''172.16.0.0/13'''
* na '''eth1''' T1000 SunFire serveru.

Tým:
* '''Michal Puhlovský,
* '''Martin Šmejda'''

== DHCP server ==
=== Co je DHCP ===
DHCP (anglicky Dynamic Host Configuration Protocol) je aplikační protokol z rodiny TCP/IP. Používá se pro automatické přidělování IP adres jednotlivým osobním počítačům v počítačových sítích, čímž zjednodušuje jejich správu.

DHCP protokol umožňuje prostřednictvím jediného DHCP serveru nastavit všem stanicím sadu parametrů nutných pro komunikaci v sítích používajících rodinu protokolů TCP/IP včetně parametrů doplňujících a uživatelsky definovaných. Významným způsobem tak zjednodušuje a centralizuje správu počítačové sítě (například při přidávání nových stanic, hromadné změně parametrů nebo pro skrytí technických detailů před uživateli). DHCP servery mohou být sdruženy do skupin, aby bylo přidělování adres odolné vůči výpadkům. Pokud klient některým parametrům nerozumí, ignoruje je.

Rozbor samotného DHCP protokolu je popsán v tomto článku [[DHCPd]].

=== Konfigurace DHCP serveru ===

==== Instalace balíčku ====
Nejdříve si stáhneme balíček s dhcp serverem, v debianu můžeme použít například balíček dhcp3-server.

debian2010:~# apt-get install dhcp3-server
Reading package lists... Done
Building dependency tree
Reading state information... Done
Suggested packages:
dhcp3-server-ldap
The following NEW packages will be installed:
dhcp3-server
0 upgraded, 1 newly installed, 0 to remove and 1 not upgraded.
Need to get 325kB of archives.
After this operation, 750kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main dhcp3-server 3.1.1-6+lenny4 [325kB]
Fetched 325kB in 0s (1786kB/s)
Preconfiguring packages ...
Selecting previously deselected package dhcp3-server.
(Reading database ... 54101 files and directories currently installed.)
Unpacking dhcp3-server (from .../dhcp3-server_3.1.1-6+lenny4_sparc.deb) ...
Processing triggers for man-db ...
Setting up dhcp3-server (3.1.1-6+lenny4) ...
Generating /etc/default/dhcp3-server...
Starting DHCP server: dhcpd3check syslog for diagnostics. failed!
failed!
invoke-rc.d: initscript dhcp3-server, action "start" failed.
debian2010:~#

''Jak vidíme, start se nepodařil, serveru je nejdříve nutno poeditovat konfigurační soubor.''

''Během instalace vám ještě balíček v grafickém režimu oznámí, že v základu je dhcp server v neautoritativním režimu.''

==== Konfigurační soubor, základy ====
Základními položkami konfiguračního souboru '''/etc/dhcp3/dhcpd.conf''' jsou doménové jméno, DNS, doba přidělení adresy, podsíť, adresy, které se budou přidělovat a síťová brána:

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "debian2010.upceucebny.cz";
option domain-name-servers 10.0.3.34,10.0.3.70;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option routers 172.16.0.1;
}

==== Rozšíření o položky podsítě ====
Pokud chceme obhospodařovat více rozsahů, můžeme definovat kolik subnetů chceme Dhcp server může obslohovat více podsítí na více rozhraních. Jednotlivé podsítě se mohou lišit v dříve globálně definovaných položkách. Pokud chceme informace definovat přesněji můžeme přidat několik dalších položek, jako např. broadcast adresu, DNS apod. Pokud nějakou zásadní položku v konfiguraci podsítě vynecháme, bude použita položka globální.

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "upceucebny.cz";
option domain-name-servers 10.0.3.34;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option domain-name-servers 10.0.3.34,10.0.3.70;
option domain-name "debian2010.upceucebny.cz";
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
default-lease-time 600;
max-lease-time 36000;
}

==== Statické přidělení adresy ====
Pokud chceme jednomu počítači přidělovat stále jednu a tutéž adresu, např. pokud tato adresa je svázána s přístupem k určitým jinak omezeným službám můžeme využít přidělení adresy podle MAC adresy počítače. Do '''/etc/dhcp3/dhcpd.conf''' stačí přidat:

subnet 172.16.0.0 netmask 255.248.0.0 {
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
group {
host locutus {
hardware ethernet 00:26:2D:51:9C:F8;
fixed-address 172.16.1.100;
}
}
}

==== Běh serveru na eth1 ====
Aby DHCP server běžel jen na eth1 je třeba editovat soubor '''/etc/default/dhcp3-server''' a do položky "INTERFACES" zapsat "eth1".

debian2010:~# cat /etc/default/dhcp3-server
# Defaults for dhcp initscript
# sourced by /etc/init.d/dhcp
# installed at /etc/default/dhcp3-server by the maintainer scripts
# This is a POSIX shell fragment
# On what interfaces should the DHCP server (dhcpd) serve DHCP requests?
# Separate multiple interfaces with spaces, e.g. "eth0 eth1".
INTERFACES="eth1"
debian2010:~#

==== Popis položek konfiguračního souboru ====

'''option domain-name''' "''doménové jméno''"''';'''
'''option domain-name-servers''' ''DNS servery, více položek se odděluje čárkou''''';'''
'''default-lease-time''' ''doba přiřazení IP, pokud si klient neřekne o konkrétní dobu sám [s]''''';'''
'''max-lease-time''' ''doba přiřazení IP, pokud si klient řekne o konkrétní dobu sám,
hodnota nepřesáhne toto nastavení [s]''''';'''
'''range''' ''rozsah přiřazovaných adres, začátek rozsahu a konec rozsahu, oddělují se mezerou''''';'''
'''option routers''' ''IP adresa routeru v dané sítí''''';'''
'''option broadcast-address''' ''IP broadcast sítě''''';'''
'''subnet''' ''adresa podsítě'' '''netmask''' ''maska podsítě'' '''{'''
''pokud chceme definovat různé parametry pro různé podsítě''
'''}'''
'''group''' ''pro zjednodušení a přehlednost lze definovat skupiny uživatelů'' '''{'''
'''host''' ''název klienta v síti'' '''{'''
'''hardware ethernet''' ''MAC adresa klienta v klasickém zápisu hexadecimální dvojčíslí
oddělené dvojtečkou''''';'''
'''fixed-address''' ''statická IP adresa klienta''''';'''
'''}'''
'''}'''

==== Nastavení ethernetu ====
Náš DHCP server má bežet na eth1, rozhraní bylo třeba nastavit IP, masku, bránu atd. V debianu se toto nastavení provádí v souboru '''/etc/network/interfaces'''.

debian2010:~# cat /etc/network/interfaces
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
# The loopback network interface
auto lo
iface lo inet loopback
# The primary network interface
allow-hotplug eth0
iface eth0 inet static
address 10.94.2.85
netmask 255.255.0.0
network 10.94.0.0
broadcast 10.94.255.255
metric 0
gateway 10.94.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
# The secondary network interface for dhcp tests
allow-hotplug eth1
iface eth1 inet static
address 172.16.0.1
netmask 255.248.0.0
network 172.16.0.0
broadcast 172.23.255.255
metric 10
gateway 172.16.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
debian2010:~#

''Bylo třeba také nastavit metriku, protože jinak celý server vzal jako default gateway sám sebe a protože není router, byl by odříznut od zbytku sítě.''

=== Spuštění serveru ===
Při runlevelu 5 se server spouští při startu o to se již postaral instálator:

debian2010:~# ls -l /etc/rc5.d/ |grep dhcp
lrwxrwxrwx 1 root root 22 Mar 23 12:13 S40dhcp3-server -> ../init.d/dhcp3-server
debian2010:~#

Ruční spuštění můžeme provést:

/etc/init.d/dhcp3-server start

''Případně další operace (start|stop|restart|force-reload|status)''

=== Testování funkčnosti ===

==== Princip činnosti ====
Klient komunikuje na UDP portu 68, server naslouchá na UDP portu 67.

Po připojení do sítě klient vyšle broadcastem '''DHCPDISCOVER''' paket. Na ten odpoví DHCP server paketem '''DHCPOFFER''' s nabídkou IP adresy. Klient si z (teoreticky několika) nabídek vybere jednu IP adresu a o tu požádá paketem '''DHCPREQUEST'''. Server mu ji vzápětí potvrdí odpovědí '''DHCPACK'''.

Jakmile klient obdrží DHCPACK, může už IP adresu a ostatní nastavení používat.

Testování funkčnosti probíhalo formou připojení na eth1 serveru a zachytávání paketů pomocí aplikace '''Wireshark'''.

==== Test přidělení IP komukoli ====

No. Time Source Destination Prot. Info
4 4.005524 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0xad6c92eb
6 4.023803 172.16.0.1 172.16.0.100 DHCP DHCP Offer - Transaction ID 0xad6c92eb
7 4.024390 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0xad6c92eb
8 4.027774 172.16.0.1 172.16.0.100 DHCP DHCP ACK - Transaction ID 0xad6c92eb
9 4.039043 Usi_e2:76:c4 Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
29 11.641996 Usi_e2:76:c4 Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.100
30 11.643579 SunMicro_6f:64:d1 Usi_e2:76:c4 ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

Další zájemce:

No. Time Source Destination Prot. Info
3 2.245830 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x17b646e9
5 2.956266 172.16.0.1 172.16.0.101 DHCP DHCP Offer - Transaction ID 0x17b646e9
6 2.956642 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x17b646e9
7 2.967902 172.16.0.1 172.16.0.101 DHCP DHCP ACK - Transaction ID 0x17b646e9
8 2.967902 00:00:00_aa:bb:cc Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
10 2.968311 00:00:00_aa:bb:cc Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.101
11 2.968479 SunMicro_6f:64:d1 00:00:00_aa:bb:cc ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

atd...

==== Test přidělení IP staticky ====

No. Time Source Destination Prot. Info
3 1.760509 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x32003b9d
4 1.761440 172.16.0.1 172.16.1.100 DHCP DHCP Offer - Transaction ID 0x32003b9d
5 1.761750 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x32003b9d
6 1.762533 172.16.0.1 172.16.1.100 DHCP DHCP ACK - Transaction ID 0x32003b9d
7 1.810393 Wistron_51:9c:f8 Broadcast ARP Gratuitous ARP for 172.16.1.100 (Request)

== TFTP server ==
=== Co je TFTP ===
Trivial File Transfer Protocol (TFTP) je velice jednoduchý protokol pro přenos souborů, obsahující jen základní funkce protokolu FTP. Jeho specifikace byla poprvé uveřejněna v roce 1980.

TFTP je určen pro přenos souborů v případech, kdy je běžný protokol FTP nevhodný pro svou komplikovanost. Typickým případem je bootování bezdiskových počítačů ze sítě (BOOTP), kdy se celý přenosový protokol musí vejít do omezeného množství paměti, která je k dispozici na bezdiskovém stroji.

=== Konfigurace TFTP serveru ===

==== Instalace balíčku ====
Pro TFTP server sme si vybrali balíček atftpd. Tento TFTP server má jednu zvláštnost, neběží totiž nad inetd superdaemonem (v debianu se používá openbsd-inetd), ale samostatně, narozdíl od jiných TFTP serverů jako např. tftpd.

debian2010:/tftpboot# apt-get install atftpd
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following NEW packages will be installed:
atftpd
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 58.7kB of archives.
After this operation, 229kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main atftpd 0.7.dfsg-6 [58.7kB]
Fetched 58.7kB in 0s (792kB/s)
Preconfiguring packages ...
Selecting previously deselected package atftpd.
(Reading database ... 59420 files and directories currently installed.)
Unpacking atftpd (from .../atftpd_0.7.dfsg-6_sparc.deb) ...
Processing triggers for man-db ...
Setting up atftpd (0.7.dfsg-6) ...
Starting Advanced TFTP server: atftpd.
debian2010:/tftpboot#

Instalace je grafická, tam jen stačí odklikat ok.

==== Konfigurační soubor ====
O nastavení se postaráme v konfiguračním souboru '''/etc/default/atftpd'''.

debian2010:~# cat /etc/default/atftpd
USE_INETD=false
OPTIONS="
--daemon
--port 69
--retry-timeout 5
--mcast-port 1758
--mcast-addr 239.239.239.0-255
--mcast-ttl 1
--maxthread 100
--verbose=7
--logfile /var/log/atftpd.log
/tftpboot"
debian2010:~#

Pro nás je hlavně důležité umístění logfile '''/var/log/atftpd.log''' a kořen FTFP serveru nastavený na '''/tftpboot'''. Pro prvotní debug se ještě může nastavit vyšší uroveň ukecanosti logu (verbose) hodnoty 0 až 7.

=== Testování TFTP serveru ===
==== Stažení souboru ====
V kořenu tftp serveru vytvoříme testovací soubor, dáme mu plná práva a naplníme ho náhodnými daty.
touch /tftpboot/soubor_pro_cteni
chmod 777 /tftpboot/soubor_pro_cteni
cat /dev/random > /tftpboot/soubor_pro_cteni

Poté testovací soubor stačí stáhnout, pomocí příkazového řádku a tftp klienta ve win XP.
C:\>tftp 172.16.0.1 GET soubor_pro_cteni
Transfering file soubor_pro_cteni from server in ascii mode...
Using blocksize = 512
Using TFTP timeout = 10s
Transfer size = 0 bytes
File soubor_pro_cteni was transferred successfully.
535 bytes transfered for 1 seconds, 535 bytes/second
C:\>

==== Nahrání souboru ====
Když chceme nějaký soubor na tftp nahrát soubor se stejným jménem musí už v kořenu serveru existovat a mít práva pro zápis. Vytvoříme tedy testovací soubor pro zápis.
touch /tftpboot/soubor_pro_zapis
chmod 777 /tftpboot/soubor_pro_zapis

Poté testovací soubor stačí vytvořit a nahrát na server, pomocí příkazového řádku a tftp klienta ve win XP.

C:\>echo test > soubor_pro_cteni
C:\>tftp 172.16.0.1 GET soubor_pro_cteni
Transfering file soubor_pro_cteni from server in ascii mode...
Using blocksize = 512
Using TFTP timeout = 10s
Transfer size = 0 bytes
File soubor_pro_cteni was transferred successfully.
535 bytes transfered for 1 seconds, 535 bytes/second
C:\>

== Boot server ==
=== Co je Boot server ===
Boot server poskytuje možnost zavedení operačního systému ze sítě (Network booting). Tato metoda zavádění systému se používá většinou pro routry a bezdiskové stanice a počítače spravované centrálně, jako např. v knihovnách či ve školách. Síťové zavádění je vhodné pro centralizovanou správu diskového prostoru, což může vést k velkému snížení nákladů na údržbu.

Používaný software se nahrává ze serveru po místní síti. U TCP/IP sítí se to děje většinou pomocí TFTP protokolu. Server, ze kterého se má software nahrát se většinou najde pomocí broadcastu nebo multicastu Bootstrap protokolu nebo pomocí DHCP requestu. Prvotní software většinou není celý obraz operačního systému, ale jen jeho část, dost schopná na to, aby mohla nastartovat operační systém, převzít kontrolu a pokračovat v bootování.

=== Konfigurace boot serveru ===

==== Instalace balíčku ====
Pro náš boot server jsme použili [http://en.wikipedia.org/wiki/GPXE gPXE] (Preboot Execution Environment), který se v debianu skrývá v balíčku s názvem '''syslinux-common'''.

debian2010:/# apt-get install syslinux-common
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following packages were automatically installed and are no longer required:
nscd
Use 'apt-get autoremove' to remove them.
The following NEW packages will be installed:
syslinux-common
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 461kB of archives.
After this operation, 926kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main syslinux-common 2:3.71+dfsg-5 [461kB]
Fetched 461kB in 0s (3350kB/s)
Selecting previously deselected package syslinux-common.
(Reading database ... 59494 files and directories currently installed.)
Unpacking syslinux-common (from .../syslinux-common_2%3a3.71+dfsg-5_all.deb) ...
Processing triggers for man-db ...
Setting up syslinux-common (2:3.71+dfsg-5) ...
debian2010:/#

==== Příprava souborů balíček syslinux ====

Nejprve si vytvoříme adresáře '''/tftpboot/boot''' a '''tftpboot/pxelinux.cfg'''.
mkdir -p /tftpboot/boot tftpboot/pxelinux.cfg
Adresáři '''/tftpboot''', který je kořenem pro náš tftp server dáme plná práva.
chmod 777 /tftpboot
Nyní zkopírujeme soubory z instalace syslinux do kořenového adresáře TFTP.
cp -p /usr/lib/syslinux/pxelinux.0 /tftpboot
cp -p /usr/lib/syslinux/menu.c32 /tftpboot
cp -p /usr/lib/syslinux/memdisk /tftpboot/boot

==== Příprava souborů Slax liveCD ====
Stáhneme si Slax liveCD.
debian2010:/tmp# wget http://nimue.fit.vutbr.cz/slax/SLAX-6.x/slax-6.1.2.iso
--2010-04-19 21:26:38-- http://nimue.fit.vutbr.cz/slax/SLAX-6.x/slax-6.1.2.iso
Resolving nimue.fit.vutbr.cz... 147.229.176.9
Connecting to nimue.fit.vutbr.cz|147.229.176.9|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 209762304 (200M) [application/octet-stream]
Saving to: `slax-6.1.2.iso'
100%[==============================================================================================================================>]
209,762,304 8.87M/s in 22s
2010-04-19 21:27:01 (9.04 MB/s) - `slax-6.1.2.iso' saved [209762304/209762304]
debian2010:/tmp#
Vytvoříme složku do které připojíme obraz cd.
debian2010:/tmp# mkdir /tmp/slaxlivecd
Připojíme obraz cd.
debian2010:/tmp# mount /tmp/slax-6.1.2.iso /tmp/slaxlivecd/ -v -o loop -t iso9660
mount: going to use the loop device /dev/loop0
/tmp/slax-6.1.2.iso on /tmp/slaxlivecd type iso9660 (rw,loop=/dev/loop0)
debian2010:/tmp#
Veškerý obsah liveCD zkopírujeme do kořenového adresáře tftp.
debian2010:/tmp# cp -r /tmp/slaxlivecd/* /tftpboot/
Soubor default pro tftpboot si půjčíme přímo ze Slax distribuce.
debian2010:/tmp# cp -r /tmp/slaxlivecd/boot/pxelinux.cfg/default /tftpboot/pxelinux.cfg/

==== Konfigurace DHCP pro boot server ====
Zavádění po síti je spojeno také s DHPC serverem, kterému musíme říct, že má přidělovat IP i stanici, která chce zavádět ze sítě, to provedeme přidáním následujících řádků do konfiguračního souboru DHCP serveru '''/etc/dhcp3/dhcpd.conf'''.
allow booting; #povolí přidělení IP při zavedení ze sítě
allow bootp; #povolí protokol bootp
filename "/tftpboot/pxelinux.0"; #cesta k souboru, který se má zavést

==== Konfigurační soubor ====
Pro operační systém v našem boot serveru jsme zvolili Slax liveCD distribuci a použili jsme vestavěný konfigurační soubor z této distribuce.

debian2010:~# cat /tftpboot/pxelinux.cfg/default
PROMPT 0
TIMEOUT 90
DEFAULT /boot/vesamenu.c32
LABEL xconf

MENU LABEL Slax Graphics mode (KDE)
KERNEL /boot/vmlinuz
APPEND initrd=/boot/initrd.gz ramdisk_size=6666 root=/dev/ram0 rw autoexec=xconf;telinit~4 changes=/slax/

LABEL memtest86
MENU LABEL Run Memtest utility
KERNEL /boot/mt86p

Toto je jen ukázka, konfigurační soubor obsahuje mnoho položek , toto sou jen příklad těch nejdůležitějších. Celý soubor: [http://asuei01.upceucebny.cz/~st11265/SlaxDefaultBoot.txt SlaxDefaultBoot].

Popis nejdůležitějších položek konfiguračního souboru:

'''DEFAULT''' definuje soubor, který se má spustit jako první. V tomto případě tedy program, který vygeneruje boot menu
'''MENU LABEL''' Zde se vyplňuje název položky seznamu
'''KERNEL''' Zde se vkládá cesta k souboru, který se zavede při výběru položky menu
'''APPEND''' Zde se vkládá cesta k image souboru operačniho systému: initrd=''cesta'',
může obsahovat další paramerty jako nastavení ramdisku, cestu ke kořenu, mod čtení nebo zápisu disku apod.

=== Testování boot serveru ===
Pro otestování boot serveru je možné použít jakékoliv PC, které má podporu bootování po síti.

Při spuštění klienského PC nabootujeme do boot menu, kde si vybereme bootovací zařízení (viz.Obrázek 1).

[[Soubor:boot1.jpg]]

Obrázek 1. Výběr bootovacího zařízení

Dále čekáme na přidělení IP adresy od serveru (viz.Obrázek 2).

[[Soubor:boot2a.jpg]]

Obrázek 2. Client čeká na přidělení IP adresy

Po přidělení IP adresy nám naběhne bootovací Slax menu, které bylo na serveru nastaveno (viz.Obrázek 3).

[[Soubor:boot3a.png]]

Obrázek 3. Slax menu

==Seznam obrázků==
Obrázek 1. Výběr bootovacího zařízení http://wiki.hkfree.org/Soubor:Boot1.jpg

Obrázek 2. Client čeká na přidělení IP adresy http://wiki.hkfree.org/Soubor:Boot2a.jpg

Obrázek 3. Slax menu http://wiki.hkfree.org/Soubor:Boot3a.png

==Použité zdroje==
[1] JAN ANDRÝSEK. ''DHCP a BOOTP'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2001-podzim/dhcp.2.html

[2] WIKIPEDIE. ''Trivial File Transfer Protocol'' [online]. 2010 [cit. 2010-04-13]. Dostupný z WWW:http://cs.wikipedia.org/wiki/Trivial_File_Transfer_Protocol

[3] PAVEL JAROŠ. ''BOOTP (BOOTstrap Protocol)'' [online]. 2005 [cit. 2010-04-13]. Dostupný z WWW: http://www.kiv.zcu.cz/~ledvina/vyuka/PSI/Presentace/bootp-jaros.pdf

[4] LADISLAV TKÁČ. ''Bezdiskové stanice (BOOTP, DHCP, TFTP)'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2009-jaro/st/dhcp.html

[5] CHRIS TILLMAN. ''Debian GNU/Linux — instalační příručka'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://ftp.cica.es/Guadalinex/mirror/debian/dists/testing/main/installer-sparc/20040801/doc/manual/cs/index.html

[6] WIKI.HKREE. ''DHCPd'' [online]. 2008 [cit. 2010-04-13]. Dostupný z WWW: http://wiki.hkfree.org/DHCPd

[7] WIKIPEDIA. ''Dynamic Host Configuration Protocol'' [online]. 2008 [cit. 2010-04-13]. Dostupný z WWW: http://cs.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol

[8] WIKIPEDIA. ''Network booting'' [online]. 2010 [cit. 2010-04-13]. Dostupný z WWW: http://en.wikipedia.org/wiki/Network_booting

[9] TERRY GLIEDT. ''PXE Boot - Boot Your Machine Over the Net'' [online]. 2009 [cit. 2010-04-13]. Dostupný z WWW: http://www.hps.com/~tpg/notebook/pxe.php

Linux services

2010-04-20T10:27:12Z

Killer: /* Příprava souborů Slax liveCD */

'''Zadání: '''
* '''DHCP''' server,
* '''TFTP''' server,
* '''boot server''',
* adresní rozsah: '''172.16.0.0/13'''
* na '''eth1''' T1000 SunFire serveru.

Tým:
* '''Michal Puhlovský,
* '''Martin Šmejda'''

== DHCP server ==
=== Co je DHCP ===
DHCP (anglicky Dynamic Host Configuration Protocol) je aplikační protokol z rodiny TCP/IP. Používá se pro automatické přidělování IP adres jednotlivým osobním počítačům v počítačových sítích, čímž zjednodušuje jejich správu.

DHCP protokol umožňuje prostřednictvím jediného DHCP serveru nastavit všem stanicím sadu parametrů nutných pro komunikaci v sítích používajících rodinu protokolů TCP/IP včetně parametrů doplňujících a uživatelsky definovaných. Významným způsobem tak zjednodušuje a centralizuje správu počítačové sítě (například při přidávání nových stanic, hromadné změně parametrů nebo pro skrytí technických detailů před uživateli). DHCP servery mohou být sdruženy do skupin, aby bylo přidělování adres odolné vůči výpadkům. Pokud klient některým parametrům nerozumí, ignoruje je.

Rozbor samotného DHCP protokolu je popsán v tomto článku [[DHCPd]].

=== Konfigurace DHCP serveru ===

==== Instalace balíčku ====
Nejdříve si stáhneme balíček s dhcp serverem, v debianu můžeme použít například balíček dhcp3-server.

debian2010:~# apt-get install dhcp3-server
Reading package lists... Done
Building dependency tree
Reading state information... Done
Suggested packages:
dhcp3-server-ldap
The following NEW packages will be installed:
dhcp3-server
0 upgraded, 1 newly installed, 0 to remove and 1 not upgraded.
Need to get 325kB of archives.
After this operation, 750kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main dhcp3-server 3.1.1-6+lenny4 [325kB]
Fetched 325kB in 0s (1786kB/s)
Preconfiguring packages ...
Selecting previously deselected package dhcp3-server.
(Reading database ... 54101 files and directories currently installed.)
Unpacking dhcp3-server (from .../dhcp3-server_3.1.1-6+lenny4_sparc.deb) ...
Processing triggers for man-db ...
Setting up dhcp3-server (3.1.1-6+lenny4) ...
Generating /etc/default/dhcp3-server...
Starting DHCP server: dhcpd3check syslog for diagnostics. failed!
failed!
invoke-rc.d: initscript dhcp3-server, action "start" failed.
debian2010:~#

''Jak vidíme, start se nepodařil, serveru je nejdříve nutno poeditovat konfigurační soubor.''

''Během instalace vám ještě balíček v grafickém režimu oznámí, že v základu je dhcp server v neautoritativním režimu.''

==== Konfigurační soubor, základy ====
Základními položkami konfiguračního souboru '''/etc/dhcp3/dhcpd.conf''' jsou doménové jméno, DNS, doba přidělení adresy, podsíť, adresy, které se budou přidělovat a síťová brána:

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "debian2010.upceucebny.cz";
option domain-name-servers 10.0.3.34,10.0.3.70;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option routers 172.16.0.1;
}

==== Rozšíření o položky podsítě ====
Pokud chceme obhospodařovat více rozsahů, můžeme definovat kolik subnetů chceme Dhcp server může obslohovat více podsítí na více rozhraních. Jednotlivé podsítě se mohou lišit v dříve globálně definovaných položkách. Pokud chceme informace definovat přesněji můžeme přidat několik dalších položek, jako např. broadcast adresu, DNS apod. Pokud nějakou zásadní položku v konfiguraci podsítě vynecháme, bude použita položka globální.

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "upceucebny.cz";
option domain-name-servers 10.0.3.34;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option domain-name-servers 10.0.3.34,10.0.3.70;
option domain-name "debian2010.upceucebny.cz";
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
default-lease-time 600;
max-lease-time 36000;
}

==== Statické přidělení adresy ====
Pokud chceme jednomu počítači přidělovat stále jednu a tutéž adresu, např. pokud tato adresa je svázána s přístupem k určitým jinak omezeným službám můžeme využít přidělení adresy podle MAC adresy počítače. Do '''/etc/dhcp3/dhcpd.conf''' stačí přidat:

subnet 172.16.0.0 netmask 255.248.0.0 {
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
group {
host locutus {
hardware ethernet 00:26:2D:51:9C:F8;
fixed-address 172.16.1.100;
}
}
}

==== Běh serveru na eth1 ====
Aby DHCP server běžel jen na eth1 je třeba editovat soubor '''/etc/default/dhcp3-server''' a do položky "INTERFACES" zapsat "eth1".

debian2010:~# cat /etc/default/dhcp3-server
# Defaults for dhcp initscript
# sourced by /etc/init.d/dhcp
# installed at /etc/default/dhcp3-server by the maintainer scripts
# This is a POSIX shell fragment
# On what interfaces should the DHCP server (dhcpd) serve DHCP requests?
# Separate multiple interfaces with spaces, e.g. "eth0 eth1".
INTERFACES="eth1"
debian2010:~#

==== Popis položek konfiguračního souboru ====

'''option domain-name''' "''doménové jméno''"''';'''
'''option domain-name-servers''' ''DNS servery, více položek se odděluje čárkou''''';'''
'''default-lease-time''' ''doba přiřazení IP, pokud si klient neřekne o konkrétní dobu sám [s]''''';'''
'''max-lease-time''' ''doba přiřazení IP, pokud si klient řekne o konkrétní dobu sám,
hodnota nepřesáhne toto nastavení [s]''''';'''
'''range''' ''rozsah přiřazovaných adres, začátek rozsahu a konec rozsahu, oddělují se mezerou''''';'''
'''option routers''' ''IP adresa routeru v dané sítí''''';'''
'''option broadcast-address''' ''IP broadcast sítě''''';'''
'''subnet''' ''adresa podsítě'' '''netmask''' ''maska podsítě'' '''{'''
''pokud chceme definovat různé parametry pro různé podsítě''
'''}'''
'''group''' ''pro zjednodušení a přehlednost lze definovat skupiny uživatelů'' '''{'''
'''host''' ''název klienta v síti'' '''{'''
'''hardware ethernet''' ''MAC adresa klienta v klasickém zápisu hexadecimální dvojčíslí
oddělené dvojtečkou''''';'''
'''fixed-address''' ''statická IP adresa klienta''''';'''
'''}'''
'''}'''

==== Nastavení ethernetu ====
Náš DHCP server má bežet na eth1, rozhraní bylo třeba nastavit IP, masku, bránu atd. V debianu se toto nastavení provádí v souboru '''/etc/network/interfaces'''.

debian2010:~# cat /etc/network/interfaces
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
# The loopback network interface
auto lo
iface lo inet loopback
# The primary network interface
allow-hotplug eth0
iface eth0 inet static
address 10.94.2.85
netmask 255.255.0.0
network 10.94.0.0
broadcast 10.94.255.255
metric 0
gateway 10.94.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
# The secondary network interface for dhcp tests
allow-hotplug eth1
iface eth1 inet static
address 172.16.0.1
netmask 255.248.0.0
network 172.16.0.0
broadcast 172.23.255.255
metric 10
gateway 172.16.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
debian2010:~#

''Bylo třeba také nastavit metriku, protože jinak celý server vzal jako default gateway sám sebe a protože není router, byl by odříznut od zbytku sítě.''

=== Spuštění serveru ===
Při runlevelu 5 se server spouští při startu o to se již postaral instálator:

debian2010:~# ls -l /etc/rc5.d/ |grep dhcp
lrwxrwxrwx 1 root root 22 Mar 23 12:13 S40dhcp3-server -> ../init.d/dhcp3-server
debian2010:~#

Ruční spuštění můžeme provést:

/etc/init.d/dhcp3-server start

''Případně další operace (start|stop|restart|force-reload|status)''

=== Testování funkčnosti ===

==== Princip činnosti ====
Klient komunikuje na UDP portu 68, server naslouchá na UDP portu 67.

Po připojení do sítě klient vyšle broadcastem '''DHCPDISCOVER''' paket. Na ten odpoví DHCP server paketem '''DHCPOFFER''' s nabídkou IP adresy. Klient si z (teoreticky několika) nabídek vybere jednu IP adresu a o tu požádá paketem '''DHCPREQUEST'''. Server mu ji vzápětí potvrdí odpovědí '''DHCPACK'''.

Jakmile klient obdrží DHCPACK, může už IP adresu a ostatní nastavení používat.

Testování funkčnosti probíhalo formou připojení na eth1 serveru a zachytávání paketů pomocí aplikace '''Wireshark'''.

==== Test přidělení IP komukoli ====

No. Time Source Destination Prot. Info
4 4.005524 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0xad6c92eb
6 4.023803 172.16.0.1 172.16.0.100 DHCP DHCP Offer - Transaction ID 0xad6c92eb
7 4.024390 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0xad6c92eb
8 4.027774 172.16.0.1 172.16.0.100 DHCP DHCP ACK - Transaction ID 0xad6c92eb
9 4.039043 Usi_e2:76:c4 Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
29 11.641996 Usi_e2:76:c4 Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.100
30 11.643579 SunMicro_6f:64:d1 Usi_e2:76:c4 ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

Další zájemce:

No. Time Source Destination Prot. Info
3 2.245830 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x17b646e9
5 2.956266 172.16.0.1 172.16.0.101 DHCP DHCP Offer - Transaction ID 0x17b646e9
6 2.956642 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x17b646e9
7 2.967902 172.16.0.1 172.16.0.101 DHCP DHCP ACK - Transaction ID 0x17b646e9
8 2.967902 00:00:00_aa:bb:cc Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
10 2.968311 00:00:00_aa:bb:cc Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.101
11 2.968479 SunMicro_6f:64:d1 00:00:00_aa:bb:cc ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

atd...

==== Test přidělení IP staticky ====

No. Time Source Destination Prot. Info
3 1.760509 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x32003b9d
4 1.761440 172.16.0.1 172.16.1.100 DHCP DHCP Offer - Transaction ID 0x32003b9d
5 1.761750 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x32003b9d
6 1.762533 172.16.0.1 172.16.1.100 DHCP DHCP ACK - Transaction ID 0x32003b9d
7 1.810393 Wistron_51:9c:f8 Broadcast ARP Gratuitous ARP for 172.16.1.100 (Request)

== TFTP server ==
=== Co je TFTP ===
Trivial File Transfer Protocol (TFTP) je velice jednoduchý protokol pro přenos souborů, obsahující jen základní funkce protokolu FTP. Jeho specifikace byla poprvé uveřejněna v roce 1980.

TFTP je určen pro přenos souborů v případech, kdy je běžný protokol FTP nevhodný pro svou komplikovanost. Typickým případem je bootování bezdiskových počítačů ze sítě (BOOTP), kdy se celý přenosový protokol musí vejít do omezeného množství paměti, která je k dispozici na bezdiskovém stroji.

=== Konfigurace TFTP serveru ===

==== Instalace balíčku ====
Pro TFTP server sme si vybrali balíček atftpd. Tento TFTP server má jednu zvláštnost, neběží totiž nad inetd superdaemonem (v debianu se používá openbsd-inetd), ale samostatně, narozdíl od jiných TFTP serverů jako např. tftpd.

debian2010:/tftpboot# apt-get install atftpd
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following NEW packages will be installed:
atftpd
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 58.7kB of archives.
After this operation, 229kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main atftpd 0.7.dfsg-6 [58.7kB]
Fetched 58.7kB in 0s (792kB/s)
Preconfiguring packages ...
Selecting previously deselected package atftpd.
(Reading database ... 59420 files and directories currently installed.)
Unpacking atftpd (from .../atftpd_0.7.dfsg-6_sparc.deb) ...
Processing triggers for man-db ...
Setting up atftpd (0.7.dfsg-6) ...
Starting Advanced TFTP server: atftpd.
debian2010:/tftpboot#

Instalace je grafická, tam jen stačí odklikat ok.

==== Konfigurační soubor ====
O nastavení se postaráme v konfiguračním souboru '''/etc/default/atftpd'''.

debian2010:~# cat /etc/default/atftpd
USE_INETD=false
OPTIONS="
--daemon
--port 69
--retry-timeout 5
--mcast-port 1758
--mcast-addr 239.239.239.0-255
--mcast-ttl 1
--maxthread 100
--verbose=7
--logfile /var/log/atftpd.log
/tftpboot"
debian2010:~#

Pro nás je hlavně důležité umístění logfile '''/var/log/atftpd.log''' a kořen FTFP serveru nastavený na '''/tftpboot'''. Pro prvotní debug se ještě může nastavit vyšší uroveň ukecanosti logu (verbose) hodnoty 0 až 7.

=== Testování TFTP serveru ===
==== Stažení souboru ====
V kořenu tftp serveru vytvoříme testovací soubor, dáme mu plná práva a naplníme ho náhodnými daty.
touch /tftpboot/soubor_pro_cteni
chmod 777 /tftpboot/soubor_pro_cteni
cat /dev/random > /tftpboot/soubor_pro_cteni

Poté testovací soubor stačí stáhnout, pomocí příkazového řádku a tftp klienta ve win XP.
C:\>tftp 172.16.0.1 GET soubor_pro_cteni
Transfering file soubor_pro_cteni from server in ascii mode...
Using blocksize = 512
Using TFTP timeout = 10s
Transfer size = 0 bytes
File soubor_pro_cteni was transferred successfully.
535 bytes transfered for 1 seconds, 535 bytes/second
C:\>

==== Nahrání souboru ====
Když chceme nějaký soubor na tftp nahrát soubor se stejným jménem musí už v kořenu serveru existovat a mít práva pro zápis. Vytvoříme tedy testovací soubor pro zápis.
touch /tftpboot/soubor_pro_zapis
chmod 777 /tftpboot/soubor_pro_zapis

Poté testovací soubor stačí vytvořit a nahrát na server, pomocí příkazového řádku a tftp klienta ve win XP.

C:\>echo test > soubor_pro_cteni
C:\>tftp 172.16.0.1 GET soubor_pro_cteni
Transfering file soubor_pro_cteni from server in ascii mode...
Using blocksize = 512
Using TFTP timeout = 10s
Transfer size = 0 bytes
File soubor_pro_cteni was transferred successfully.
535 bytes transfered for 1 seconds, 535 bytes/second
C:\>

== Boot server ==
=== Co je Boot server ===
Boot server poskytuje možnost zavedení operačního systému ze sítě (Network booting). Tato metoda zavádění systému se používá většinou pro routry a bezdiskové stanice a počítače spravované centrálně, jako např. v knihovnách či ve školách. Síťové zavádění je vhodné pro centralizovanou správu diskového prostoru, což může vést k velkému snížení nákladů na údržbu.

Používaný software se nahrává ze serveru po místní síti. U TCP/IP sítí se to děje většinou pomocí TFTP protokolu. Server, ze kterého se má software nahrát se většinou najde pomocí broadcastu nebo multicastu Bootstrap protokolu nebo pomocí DHCP requestu. Prvotní software většinou není celý obraz operačního systému, ale jen jeho část, dost schopná na to, aby mohla nastartovat operační systém, převzít kontrolu a pokračovat v bootování.

=== Konfigurace boot serveru ===

==== Instalace balíčku ====
Pro náš boot server jsme použili [http://en.wikipedia.org/wiki/GPXE gPXE] (Preboot Execution Environment), který se v debianu skrývá v balíčku s názvem '''syslinux-common'''.

debian2010:/# apt-get install syslinux-common
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following packages were automatically installed and are no longer required:
nscd
Use 'apt-get autoremove' to remove them.
The following NEW packages will be installed:
syslinux-common
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 461kB of archives.
After this operation, 926kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main syslinux-common 2:3.71+dfsg-5 [461kB]
Fetched 461kB in 0s (3350kB/s)
Selecting previously deselected package syslinux-common.
(Reading database ... 59494 files and directories currently installed.)
Unpacking syslinux-common (from .../syslinux-common_2%3a3.71+dfsg-5_all.deb) ...
Processing triggers for man-db ...
Setting up syslinux-common (2:3.71+dfsg-5) ...
debian2010:/#

==== Příprava souborů balíček syslinux ====

Nejprve si vytvoříme adresáře '''/tftpboot/boot''' a '''tftpboot/pxelinux.cfg'''.
mkdir -p /tftpboot/boot tftpboot/pxelinux.cfg
Adresáři '''/tftpboot''', který je kořenem pro náš tftp server dáme plná práva.
chmod 777 /tftpboot
Nyní zkopírujeme soubory z instalace syslinux do kořenového adresáře TFTP.
cp -p /usr/lib/syslinux/pxelinux.0 /tftpboot
cp -p /usr/lib/syslinux/menu.c32 /tftpboot
cp -p /usr/lib/syslinux/memdisk /tftpboot/boot

==== Příprava souborů Slax liveCD ====
Stáhneme si Slax liveCD.
debian2010:/tmp# wget http://nimue.fit.vutbr.cz/slax/SLAX-6.x/slax-6.1.2.iso
--2010-04-19 21:26:38-- http://nimue.fit.vutbr.cz/slax/SLAX-6.x/slax-6.1.2.iso
Resolving nimue.fit.vutbr.cz... 147.229.176.9
Connecting to nimue.fit.vutbr.cz|147.229.176.9|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 209762304 (200M) [application/octet-stream]
Saving to: `slax-6.1.2.iso'
100%[==============================================================================================================================>]
209,762,304 8.87M/s in 22s
2010-04-19 21:27:01 (9.04 MB/s) - `slax-6.1.2.iso' saved [209762304/209762304]
debian2010:/tmp#
Vytvoříme složku do které připojíme obraz cd.
debian2010:/tmp# mkdir /tmp/slaxlivecd
Připojíme obraz cd.
debian2010:/tmp# mount /tmp/slax-6.1.2.iso /tmp/slaxlivecd/ -v -o loop -t iso9660
mount: going to use the loop device /dev/loop0
/tmp/slax-6.1.2.iso on /tmp/slaxlivecd type iso9660 (rw,loop=/dev/loop0)
debian2010:/tmp#
Veškerý obsah liveCD zkopírujeme do kořenového adresáře tftp.
debian2010:/tmp# cp -r /tmp/slaxlivecd/* /tftpboot/
Soubor default pro tftpboot si půjčíme přímo ze Slax distribuce.
debian2010:/tmp# cp -r /tmp/slaxlivecd/boot/pxelinux.cfg/default /tftpboot/pxelinux.cfg/

==== Konfigurace DHCP pro boot server ====
Zavádění po síti je spojeno také s DHPC serverem, kterému musíme říct, že má přidělovat IP i stanici, která chce zavádět ze sítě, to provedeme přidáním následujících řádků do konfiguračního souboru DHCP serveru '''/etc/dhcp3/dhcpd.conf'''
allow booting; #povolí přidělení IP při zavedení ze sítě
allow bootp; #povolí protokol bootp
filename "/tftpboot/pxelinux.0"; #cesta k souboru, který se má zavést

==== Konfigurační soubor ====
Pro operační systém v našem boot serveru jsme zvolili Slax liveCD distribuci a použili jsme vestavěný konfigurační soubor z této distribuce.

debian2010:~# cat /tftpboot/pxelinux.cfg/default
PROMPT 0
TIMEOUT 90
DEFAULT /boot/vesamenu.c32
LABEL xconf

MENU LABEL Slax Graphics mode (KDE)
KERNEL /boot/vmlinuz
APPEND initrd=/boot/initrd.gz ramdisk_size=6666 root=/dev/ram0 rw autoexec=xconf;telinit~4 changes=/slax/

LABEL memtest86
MENU LABEL Run Memtest utility
KERNEL /boot/mt86p

Toto je jen ukázka, konfigurační soubor obsahuje mnoho položek , toto sou jen příklad těch nejdůležitějších. Celý soubor: [http://asuei01.upceucebny.cz/~st11265/SlaxDefaultBoot.txt SlaxDefaultBoot].

Popis nejdůležitějších položek konfiguračního souboru:

'''DEFAULT''' definuje soubor, který se má spustit jako první. V tomto případě tedy program, který vygeneruje boot menu
'''MENU LABEL''' Zde se vyplňuje název položky seznamu
'''KERNEL''' Zde se vkládá cesta k souboru, který se zavede při výběru položky menu
'''APPEND''' Zde se vkládá cesta k image souboru operačniho systému: initrd=''cesta'',
může obsahovat další paramerty jako nastavení ramdisku, cestu ke kořenu, mod čtení nebo zápisu disku apod.

=== Testování boot serveru ===
Pro otestování boot serveru je možné použít jakékoliv PC, které má podporu bootování po síti.

Při spuštění klienského PC nabootujeme do boot menu, kde si vybereme bootovací zařízení (viz.Obrázek 1).

[[Soubor:boot1.jpg]]

Obrázek 1. Výběr bootovacího zařízení

Dále čekáme na přidělení IP adresy od serveru (viz.Obrázek 2).

[[Soubor:boot2a.jpg]]

Obrázek 2. Client čeká na přidělení IP adresy

Po přidělení IP adresy nám naběhne bootovací Slax menu, které bylo na serveru nastaveno (viz.Obrázek 3).

[[Soubor:boot3a.png]]

Obrázek 3. Slax menu

==Seznam obrázků==
Obrázek 1. Výběr bootovacího zařízení http://wiki.hkfree.org/Soubor:Boot1.jpg

Obrázek 2. Client čeká na přidělení IP adresy http://wiki.hkfree.org/Soubor:Boot2a.jpg

Obrázek 3. Slax menu http://wiki.hkfree.org/Soubor:Boot3a.png

==Použité zdroje==
[1] JAN ANDRÝSEK. ''DHCP a BOOTP'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2001-podzim/dhcp.2.html

[2] WIKIPEDIE. ''Trivial File Transfer Protocol'' [online]. 2010 [cit. 2010-04-13]. Dostupný z WWW:http://cs.wikipedia.org/wiki/Trivial_File_Transfer_Protocol

[3] PAVEL JAROŠ. ''BOOTP (BOOTstrap Protocol)'' [online]. 2005 [cit. 2010-04-13]. Dostupný z WWW: http://www.kiv.zcu.cz/~ledvina/vyuka/PSI/Presentace/bootp-jaros.pdf

[4] LADISLAV TKÁČ. ''Bezdiskové stanice (BOOTP, DHCP, TFTP)'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2009-jaro/st/dhcp.html

[5] CHRIS TILLMAN. ''Debian GNU/Linux — instalační příručka'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://ftp.cica.es/Guadalinex/mirror/debian/dists/testing/main/installer-sparc/20040801/doc/manual/cs/index.html

[6] WIKI.HKREE. ''DHCPd'' [online]. 2008 [cit. 2010-04-13]. Dostupný z WWW: http://wiki.hkfree.org/DHCPd

[7] WIKIPEDIA. ''Dynamic Host Configuration Protocol'' [online]. 2008 [cit. 2010-04-13]. Dostupný z WWW: http://cs.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol

[8] WIKIPEDIA. ''Network booting'' [online]. 2010 [cit. 2010-04-13]. Dostupný z WWW: http://en.wikipedia.org/wiki/Network_booting

[9] TERRY GLIEDT. ''PXE Boot - Boot Your Machine Over the Net'' [online]. 2009 [cit. 2010-04-13]. Dostupný z WWW: http://www.hps.com/~tpg/notebook/pxe.php

Linux services

2010-04-20T10:24:26Z

Killer: /* Příprava souborů balíček syslinux */

'''Zadání: '''
* '''DHCP''' server,
* '''TFTP''' server,
* '''boot server''',
* adresní rozsah: '''172.16.0.0/13'''
* na '''eth1''' T1000 SunFire serveru.

Tým:
* '''Michal Puhlovský,
* '''Martin Šmejda'''

== DHCP server ==
=== Co je DHCP ===
DHCP (anglicky Dynamic Host Configuration Protocol) je aplikační protokol z rodiny TCP/IP. Používá se pro automatické přidělování IP adres jednotlivým osobním počítačům v počítačových sítích, čímž zjednodušuje jejich správu.

DHCP protokol umožňuje prostřednictvím jediného DHCP serveru nastavit všem stanicím sadu parametrů nutných pro komunikaci v sítích používajících rodinu protokolů TCP/IP včetně parametrů doplňujících a uživatelsky definovaných. Významným způsobem tak zjednodušuje a centralizuje správu počítačové sítě (například při přidávání nových stanic, hromadné změně parametrů nebo pro skrytí technických detailů před uživateli). DHCP servery mohou být sdruženy do skupin, aby bylo přidělování adres odolné vůči výpadkům. Pokud klient některým parametrům nerozumí, ignoruje je.

Rozbor samotného DHCP protokolu je popsán v tomto článku [[DHCPd]].

=== Konfigurace DHCP serveru ===

==== Instalace balíčku ====
Nejdříve si stáhneme balíček s dhcp serverem, v debianu můžeme použít například balíček dhcp3-server.

debian2010:~# apt-get install dhcp3-server
Reading package lists... Done
Building dependency tree
Reading state information... Done
Suggested packages:
dhcp3-server-ldap
The following NEW packages will be installed:
dhcp3-server
0 upgraded, 1 newly installed, 0 to remove and 1 not upgraded.
Need to get 325kB of archives.
After this operation, 750kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main dhcp3-server 3.1.1-6+lenny4 [325kB]
Fetched 325kB in 0s (1786kB/s)
Preconfiguring packages ...
Selecting previously deselected package dhcp3-server.
(Reading database ... 54101 files and directories currently installed.)
Unpacking dhcp3-server (from .../dhcp3-server_3.1.1-6+lenny4_sparc.deb) ...
Processing triggers for man-db ...
Setting up dhcp3-server (3.1.1-6+lenny4) ...
Generating /etc/default/dhcp3-server...
Starting DHCP server: dhcpd3check syslog for diagnostics. failed!
failed!
invoke-rc.d: initscript dhcp3-server, action "start" failed.
debian2010:~#

''Jak vidíme, start se nepodařil, serveru je nejdříve nutno poeditovat konfigurační soubor.''

''Během instalace vám ještě balíček v grafickém režimu oznámí, že v základu je dhcp server v neautoritativním režimu.''

==== Konfigurační soubor, základy ====
Základními položkami konfiguračního souboru '''/etc/dhcp3/dhcpd.conf''' jsou doménové jméno, DNS, doba přidělení adresy, podsíť, adresy, které se budou přidělovat a síťová brána:

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "debian2010.upceucebny.cz";
option domain-name-servers 10.0.3.34,10.0.3.70;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option routers 172.16.0.1;
}

==== Rozšíření o položky podsítě ====
Pokud chceme obhospodařovat více rozsahů, můžeme definovat kolik subnetů chceme Dhcp server může obslohovat více podsítí na více rozhraních. Jednotlivé podsítě se mohou lišit v dříve globálně definovaných položkách. Pokud chceme informace definovat přesněji můžeme přidat několik dalších položek, jako např. broadcast adresu, DNS apod. Pokud nějakou zásadní položku v konfiguraci podsítě vynecháme, bude použita položka globální.

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "upceucebny.cz";
option domain-name-servers 10.0.3.34;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option domain-name-servers 10.0.3.34,10.0.3.70;
option domain-name "debian2010.upceucebny.cz";
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
default-lease-time 600;
max-lease-time 36000;
}

==== Statické přidělení adresy ====
Pokud chceme jednomu počítači přidělovat stále jednu a tutéž adresu, např. pokud tato adresa je svázána s přístupem k určitým jinak omezeným službám můžeme využít přidělení adresy podle MAC adresy počítače. Do '''/etc/dhcp3/dhcpd.conf''' stačí přidat:

subnet 172.16.0.0 netmask 255.248.0.0 {
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
group {
host locutus {
hardware ethernet 00:26:2D:51:9C:F8;
fixed-address 172.16.1.100;
}
}
}

==== Běh serveru na eth1 ====
Aby DHCP server běžel jen na eth1 je třeba editovat soubor '''/etc/default/dhcp3-server''' a do položky "INTERFACES" zapsat "eth1".

debian2010:~# cat /etc/default/dhcp3-server
# Defaults for dhcp initscript
# sourced by /etc/init.d/dhcp
# installed at /etc/default/dhcp3-server by the maintainer scripts
# This is a POSIX shell fragment
# On what interfaces should the DHCP server (dhcpd) serve DHCP requests?
# Separate multiple interfaces with spaces, e.g. "eth0 eth1".
INTERFACES="eth1"
debian2010:~#

==== Popis položek konfiguračního souboru ====

'''option domain-name''' "''doménové jméno''"''';'''
'''option domain-name-servers''' ''DNS servery, více položek se odděluje čárkou''''';'''
'''default-lease-time''' ''doba přiřazení IP, pokud si klient neřekne o konkrétní dobu sám [s]''''';'''
'''max-lease-time''' ''doba přiřazení IP, pokud si klient řekne o konkrétní dobu sám,
hodnota nepřesáhne toto nastavení [s]''''';'''
'''range''' ''rozsah přiřazovaných adres, začátek rozsahu a konec rozsahu, oddělují se mezerou''''';'''
'''option routers''' ''IP adresa routeru v dané sítí''''';'''
'''option broadcast-address''' ''IP broadcast sítě''''';'''
'''subnet''' ''adresa podsítě'' '''netmask''' ''maska podsítě'' '''{'''
''pokud chceme definovat různé parametry pro různé podsítě''
'''}'''
'''group''' ''pro zjednodušení a přehlednost lze definovat skupiny uživatelů'' '''{'''
'''host''' ''název klienta v síti'' '''{'''
'''hardware ethernet''' ''MAC adresa klienta v klasickém zápisu hexadecimální dvojčíslí
oddělené dvojtečkou''''';'''
'''fixed-address''' ''statická IP adresa klienta''''';'''
'''}'''
'''}'''

==== Nastavení ethernetu ====
Náš DHCP server má bežet na eth1, rozhraní bylo třeba nastavit IP, masku, bránu atd. V debianu se toto nastavení provádí v souboru '''/etc/network/interfaces'''.

debian2010:~# cat /etc/network/interfaces
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
# The loopback network interface
auto lo
iface lo inet loopback
# The primary network interface
allow-hotplug eth0
iface eth0 inet static
address 10.94.2.85
netmask 255.255.0.0
network 10.94.0.0
broadcast 10.94.255.255
metric 0
gateway 10.94.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
# The secondary network interface for dhcp tests
allow-hotplug eth1
iface eth1 inet static
address 172.16.0.1
netmask 255.248.0.0
network 172.16.0.0
broadcast 172.23.255.255
metric 10
gateway 172.16.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
debian2010:~#

''Bylo třeba také nastavit metriku, protože jinak celý server vzal jako default gateway sám sebe a protože není router, byl by odříznut od zbytku sítě.''

=== Spuštění serveru ===
Při runlevelu 5 se server spouští při startu o to se již postaral instálator:

debian2010:~# ls -l /etc/rc5.d/ |grep dhcp
lrwxrwxrwx 1 root root 22 Mar 23 12:13 S40dhcp3-server -> ../init.d/dhcp3-server
debian2010:~#

Ruční spuštění můžeme provést:

/etc/init.d/dhcp3-server start

''Případně další operace (start|stop|restart|force-reload|status)''

=== Testování funkčnosti ===

==== Princip činnosti ====
Klient komunikuje na UDP portu 68, server naslouchá na UDP portu 67.

Po připojení do sítě klient vyšle broadcastem '''DHCPDISCOVER''' paket. Na ten odpoví DHCP server paketem '''DHCPOFFER''' s nabídkou IP adresy. Klient si z (teoreticky několika) nabídek vybere jednu IP adresu a o tu požádá paketem '''DHCPREQUEST'''. Server mu ji vzápětí potvrdí odpovědí '''DHCPACK'''.

Jakmile klient obdrží DHCPACK, může už IP adresu a ostatní nastavení používat.

Testování funkčnosti probíhalo formou připojení na eth1 serveru a zachytávání paketů pomocí aplikace '''Wireshark'''.

==== Test přidělení IP komukoli ====

No. Time Source Destination Prot. Info
4 4.005524 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0xad6c92eb
6 4.023803 172.16.0.1 172.16.0.100 DHCP DHCP Offer - Transaction ID 0xad6c92eb
7 4.024390 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0xad6c92eb
8 4.027774 172.16.0.1 172.16.0.100 DHCP DHCP ACK - Transaction ID 0xad6c92eb
9 4.039043 Usi_e2:76:c4 Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
29 11.641996 Usi_e2:76:c4 Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.100
30 11.643579 SunMicro_6f:64:d1 Usi_e2:76:c4 ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

Další zájemce:

No. Time Source Destination Prot. Info
3 2.245830 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x17b646e9
5 2.956266 172.16.0.1 172.16.0.101 DHCP DHCP Offer - Transaction ID 0x17b646e9
6 2.956642 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x17b646e9
7 2.967902 172.16.0.1 172.16.0.101 DHCP DHCP ACK - Transaction ID 0x17b646e9
8 2.967902 00:00:00_aa:bb:cc Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
10 2.968311 00:00:00_aa:bb:cc Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.101
11 2.968479 SunMicro_6f:64:d1 00:00:00_aa:bb:cc ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

atd...

==== Test přidělení IP staticky ====

No. Time Source Destination Prot. Info
3 1.760509 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x32003b9d
4 1.761440 172.16.0.1 172.16.1.100 DHCP DHCP Offer - Transaction ID 0x32003b9d
5 1.761750 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x32003b9d
6 1.762533 172.16.0.1 172.16.1.100 DHCP DHCP ACK - Transaction ID 0x32003b9d
7 1.810393 Wistron_51:9c:f8 Broadcast ARP Gratuitous ARP for 172.16.1.100 (Request)

== TFTP server ==
=== Co je TFTP ===
Trivial File Transfer Protocol (TFTP) je velice jednoduchý protokol pro přenos souborů, obsahující jen základní funkce protokolu FTP. Jeho specifikace byla poprvé uveřejněna v roce 1980.

TFTP je určen pro přenos souborů v případech, kdy je běžný protokol FTP nevhodný pro svou komplikovanost. Typickým případem je bootování bezdiskových počítačů ze sítě (BOOTP), kdy se celý přenosový protokol musí vejít do omezeného množství paměti, která je k dispozici na bezdiskovém stroji.

=== Konfigurace TFTP serveru ===

==== Instalace balíčku ====
Pro TFTP server sme si vybrali balíček atftpd. Tento TFTP server má jednu zvláštnost, neběží totiž nad inetd superdaemonem (v debianu se používá openbsd-inetd), ale samostatně, narozdíl od jiných TFTP serverů jako např. tftpd.

debian2010:/tftpboot# apt-get install atftpd
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following NEW packages will be installed:
atftpd
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 58.7kB of archives.
After this operation, 229kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main atftpd 0.7.dfsg-6 [58.7kB]
Fetched 58.7kB in 0s (792kB/s)
Preconfiguring packages ...
Selecting previously deselected package atftpd.
(Reading database ... 59420 files and directories currently installed.)
Unpacking atftpd (from .../atftpd_0.7.dfsg-6_sparc.deb) ...
Processing triggers for man-db ...
Setting up atftpd (0.7.dfsg-6) ...
Starting Advanced TFTP server: atftpd.
debian2010:/tftpboot#

Instalace je grafická, tam jen stačí odklikat ok.

==== Konfigurační soubor ====
O nastavení se postaráme v konfiguračním souboru '''/etc/default/atftpd'''.

debian2010:~# cat /etc/default/atftpd
USE_INETD=false
OPTIONS="
--daemon
--port 69
--retry-timeout 5
--mcast-port 1758
--mcast-addr 239.239.239.0-255
--mcast-ttl 1
--maxthread 100
--verbose=7
--logfile /var/log/atftpd.log
/tftpboot"
debian2010:~#

Pro nás je hlavně důležité umístění logfile '''/var/log/atftpd.log''' a kořen FTFP serveru nastavený na '''/tftpboot'''. Pro prvotní debug se ještě může nastavit vyšší uroveň ukecanosti logu (verbose) hodnoty 0 až 7.

=== Testování TFTP serveru ===
==== Stažení souboru ====
V kořenu tftp serveru vytvoříme testovací soubor, dáme mu plná práva a naplníme ho náhodnými daty.
touch /tftpboot/soubor_pro_cteni
chmod 777 /tftpboot/soubor_pro_cteni
cat /dev/random > /tftpboot/soubor_pro_cteni

Poté testovací soubor stačí stáhnout, pomocí příkazového řádku a tftp klienta ve win XP.
C:\>tftp 172.16.0.1 GET soubor_pro_cteni
Transfering file soubor_pro_cteni from server in ascii mode...
Using blocksize = 512
Using TFTP timeout = 10s
Transfer size = 0 bytes
File soubor_pro_cteni was transferred successfully.
535 bytes transfered for 1 seconds, 535 bytes/second
C:\>

==== Nahrání souboru ====
Když chceme nějaký soubor na tftp nahrát soubor se stejným jménem musí už v kořenu serveru existovat a mít práva pro zápis. Vytvoříme tedy testovací soubor pro zápis.
touch /tftpboot/soubor_pro_zapis
chmod 777 /tftpboot/soubor_pro_zapis

Poté testovací soubor stačí vytvořit a nahrát na server, pomocí příkazového řádku a tftp klienta ve win XP.

C:\>echo test > soubor_pro_cteni
C:\>tftp 172.16.0.1 GET soubor_pro_cteni
Transfering file soubor_pro_cteni from server in ascii mode...
Using blocksize = 512
Using TFTP timeout = 10s
Transfer size = 0 bytes
File soubor_pro_cteni was transferred successfully.
535 bytes transfered for 1 seconds, 535 bytes/second
C:\>

== Boot server ==
=== Co je Boot server ===
Boot server poskytuje možnost zavedení operačního systému ze sítě (Network booting). Tato metoda zavádění systému se používá většinou pro routry a bezdiskové stanice a počítače spravované centrálně, jako např. v knihovnách či ve školách. Síťové zavádění je vhodné pro centralizovanou správu diskového prostoru, což může vést k velkému snížení nákladů na údržbu.

Používaný software se nahrává ze serveru po místní síti. U TCP/IP sítí se to děje většinou pomocí TFTP protokolu. Server, ze kterého se má software nahrát se většinou najde pomocí broadcastu nebo multicastu Bootstrap protokolu nebo pomocí DHCP requestu. Prvotní software většinou není celý obraz operačního systému, ale jen jeho část, dost schopná na to, aby mohla nastartovat operační systém, převzít kontrolu a pokračovat v bootování.

=== Konfigurace boot serveru ===

==== Instalace balíčku ====
Pro náš boot server jsme použili [http://en.wikipedia.org/wiki/GPXE gPXE] (Preboot Execution Environment), který se v debianu skrývá v balíčku s názvem '''syslinux-common'''.

debian2010:/# apt-get install syslinux-common
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following packages were automatically installed and are no longer required:
nscd
Use 'apt-get autoremove' to remove them.
The following NEW packages will be installed:
syslinux-common
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 461kB of archives.
After this operation, 926kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main syslinux-common 2:3.71+dfsg-5 [461kB]
Fetched 461kB in 0s (3350kB/s)
Selecting previously deselected package syslinux-common.
(Reading database ... 59494 files and directories currently installed.)
Unpacking syslinux-common (from .../syslinux-common_2%3a3.71+dfsg-5_all.deb) ...
Processing triggers for man-db ...
Setting up syslinux-common (2:3.71+dfsg-5) ...
debian2010:/#

==== Příprava souborů balíček syslinux ====

Nejprve si vytvoříme adresáře '''/tftpboot/boot''' a '''tftpboot/pxelinux.cfg'''.
mkdir -p /tftpboot/boot tftpboot/pxelinux.cfg
Adresáři '''/tftpboot''', který je kořenem pro náš tftp server dáme plná práva.
chmod 777 /tftpboot
Nyní zkopírujeme soubory z instalace syslinux do kořenového adresáře TFTP.
cp -p /usr/lib/syslinux/pxelinux.0 /tftpboot
cp -p /usr/lib/syslinux/menu.c32 /tftpboot
cp -p /usr/lib/syslinux/memdisk /tftpboot/boot

==== Příprava souborů Slax liveCD ====
Stáhneme si Slax liveCD
debian2010:/tmp# wget http://nimue.fit.vutbr.cz/slax/SLAX-6.x/slax-6.1.2.iso
--2010-04-19 21:26:38-- http://nimue.fit.vutbr.cz/slax/SLAX-6.x/slax-6.1.2.iso
Resolving nimue.fit.vutbr.cz... 147.229.176.9
Connecting to nimue.fit.vutbr.cz|147.229.176.9|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 209762304 (200M) [application/octet-stream]
Saving to: `slax-6.1.2.iso'
100%[==============================================================================================================================>]
209,762,304 8.87M/s in 22s
2010-04-19 21:27:01 (9.04 MB/s) - `slax-6.1.2.iso' saved [209762304/209762304]
debian2010:/tmp#
Vytvoříme složku do které připojíme obraz cd
debian2010:/tmp# mkdir /tmp/slaxlivecd
Připojíme obraz cd
debian2010:/tmp# mount /tmp/slax-6.1.2.iso /tmp/slaxlivecd/ -v -o loop -t iso9660
mount: going to use the loop device /dev/loop0
/tmp/slax-6.1.2.iso on /tmp/slaxlivecd type iso9660 (rw,loop=/dev/loop0)
debian2010:/tmp#
Veškerý obsah liveCD zkopírujeme do kořenového adresáře tftp
debian2010:/tmp# cp -r /tmp/slaxlivecd/* /tftpboot/
Soubor default pro tftpboot si půjčíme přímo ze Slax distribuce
debian2010:/tmp# cp -r /tmp/slaxlivecd/boot/pxelinux.cfg/default /tftpboot/pxelinux.cfg/

==== Konfigurace DHCP pro boot server ====
Zavádění po síti je spojeno také s DHPC serverem, kterému musíme říct, že má přidělovat IP i stanici, která chce zavádět ze sítě, to provedeme přidáním následujících řádků do konfiguračního souboru DHCP serveru '''/etc/dhcp3/dhcpd.conf'''
allow booting; #povolí přidělení IP při zavedení ze sítě
allow bootp; #povolí protokol bootp
filename "/tftpboot/pxelinux.0"; #cesta k souboru, který se má zavést

==== Konfigurační soubor ====
Pro operační systém v našem boot serveru jsme zvolili Slax liveCD distribuci a použili jsme vestavěný konfigurační soubor z této distribuce.

debian2010:~# cat /tftpboot/pxelinux.cfg/default
PROMPT 0
TIMEOUT 90
DEFAULT /boot/vesamenu.c32
LABEL xconf

MENU LABEL Slax Graphics mode (KDE)
KERNEL /boot/vmlinuz
APPEND initrd=/boot/initrd.gz ramdisk_size=6666 root=/dev/ram0 rw autoexec=xconf;telinit~4 changes=/slax/

LABEL memtest86
MENU LABEL Run Memtest utility
KERNEL /boot/mt86p

Toto je jen ukázka, konfigurační soubor obsahuje mnoho položek , toto sou jen příklad těch nejdůležitějších. Celý soubor: [http://asuei01.upceucebny.cz/~st11265/SlaxDefaultBoot.txt SlaxDefaultBoot].

Popis nejdůležitějších položek konfiguračního souboru:

'''DEFAULT''' definuje soubor, který se má spustit jako první. V tomto případě tedy program, který vygeneruje boot menu
'''MENU LABEL''' Zde se vyplňuje název položky seznamu
'''KERNEL''' Zde se vkládá cesta k souboru, který se zavede při výběru položky menu
'''APPEND''' Zde se vkládá cesta k image souboru operačniho systému: initrd=''cesta'',
může obsahovat další paramerty jako nastavení ramdisku, cestu ke kořenu, mod čtení nebo zápisu disku apod.

=== Testování boot serveru ===
Pro otestování boot serveru je možné použít jakékoliv PC, které má podporu bootování po síti.

Při spuštění klienského PC nabootujeme do boot menu, kde si vybereme bootovací zařízení (viz.Obrázek 1).

[[Soubor:boot1.jpg]]

Obrázek 1. Výběr bootovacího zařízení

Dále čekáme na přidělení IP adresy od serveru (viz.Obrázek 2).

[[Soubor:boot2a.jpg]]

Obrázek 2. Client čeká na přidělení IP adresy

Po přidělení IP adresy nám naběhne bootovací Slax menu, které bylo na serveru nastaveno (viz.Obrázek 3).

[[Soubor:boot3a.png]]

Obrázek 3. Slax menu

==Seznam obrázků==
Obrázek 1. Výběr bootovacího zařízení http://wiki.hkfree.org/Soubor:Boot1.jpg

Obrázek 2. Client čeká na přidělení IP adresy http://wiki.hkfree.org/Soubor:Boot2a.jpg

Obrázek 3. Slax menu http://wiki.hkfree.org/Soubor:Boot3a.png

==Použité zdroje==
[1] JAN ANDRÝSEK. ''DHCP a BOOTP'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2001-podzim/dhcp.2.html

[2] WIKIPEDIE. ''Trivial File Transfer Protocol'' [online]. 2010 [cit. 2010-04-13]. Dostupný z WWW:http://cs.wikipedia.org/wiki/Trivial_File_Transfer_Protocol

[3] PAVEL JAROŠ. ''BOOTP (BOOTstrap Protocol)'' [online]. 2005 [cit. 2010-04-13]. Dostupný z WWW: http://www.kiv.zcu.cz/~ledvina/vyuka/PSI/Presentace/bootp-jaros.pdf

[4] LADISLAV TKÁČ. ''Bezdiskové stanice (BOOTP, DHCP, TFTP)'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2009-jaro/st/dhcp.html

[5] CHRIS TILLMAN. ''Debian GNU/Linux — instalační příručka'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://ftp.cica.es/Guadalinex/mirror/debian/dists/testing/main/installer-sparc/20040801/doc/manual/cs/index.html

[6] WIKI.HKREE. ''DHCPd'' [online]. 2008 [cit. 2010-04-13]. Dostupný z WWW: http://wiki.hkfree.org/DHCPd

[7] WIKIPEDIA. ''Dynamic Host Configuration Protocol'' [online]. 2008 [cit. 2010-04-13]. Dostupný z WWW: http://cs.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol

[8] WIKIPEDIA. ''Network booting'' [online]. 2010 [cit. 2010-04-13]. Dostupný z WWW: http://en.wikipedia.org/wiki/Network_booting

[9] TERRY GLIEDT. ''PXE Boot - Boot Your Machine Over the Net'' [online]. 2009 [cit. 2010-04-13]. Dostupný z WWW: http://www.hps.com/~tpg/notebook/pxe.php

Linux services

2010-04-20T10:21:57Z

Killer: /* Co je Boot server */

'''Zadání: '''
* '''DHCP''' server,
* '''TFTP''' server,
* '''boot server''',
* adresní rozsah: '''172.16.0.0/13'''
* na '''eth1''' T1000 SunFire serveru.

Tým:
* '''Michal Puhlovský,
* '''Martin Šmejda'''

== DHCP server ==
=== Co je DHCP ===
DHCP (anglicky Dynamic Host Configuration Protocol) je aplikační protokol z rodiny TCP/IP. Používá se pro automatické přidělování IP adres jednotlivým osobním počítačům v počítačových sítích, čímž zjednodušuje jejich správu.

DHCP protokol umožňuje prostřednictvím jediného DHCP serveru nastavit všem stanicím sadu parametrů nutných pro komunikaci v sítích používajících rodinu protokolů TCP/IP včetně parametrů doplňujících a uživatelsky definovaných. Významným způsobem tak zjednodušuje a centralizuje správu počítačové sítě (například při přidávání nových stanic, hromadné změně parametrů nebo pro skrytí technických detailů před uživateli). DHCP servery mohou být sdruženy do skupin, aby bylo přidělování adres odolné vůči výpadkům. Pokud klient některým parametrům nerozumí, ignoruje je.

Rozbor samotného DHCP protokolu je popsán v tomto článku [[DHCPd]].

=== Konfigurace DHCP serveru ===

==== Instalace balíčku ====
Nejdříve si stáhneme balíček s dhcp serverem, v debianu můžeme použít například balíček dhcp3-server.

debian2010:~# apt-get install dhcp3-server
Reading package lists... Done
Building dependency tree
Reading state information... Done
Suggested packages:
dhcp3-server-ldap
The following NEW packages will be installed:
dhcp3-server
0 upgraded, 1 newly installed, 0 to remove and 1 not upgraded.
Need to get 325kB of archives.
After this operation, 750kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main dhcp3-server 3.1.1-6+lenny4 [325kB]
Fetched 325kB in 0s (1786kB/s)
Preconfiguring packages ...
Selecting previously deselected package dhcp3-server.
(Reading database ... 54101 files and directories currently installed.)
Unpacking dhcp3-server (from .../dhcp3-server_3.1.1-6+lenny4_sparc.deb) ...
Processing triggers for man-db ...
Setting up dhcp3-server (3.1.1-6+lenny4) ...
Generating /etc/default/dhcp3-server...
Starting DHCP server: dhcpd3check syslog for diagnostics. failed!
failed!
invoke-rc.d: initscript dhcp3-server, action "start" failed.
debian2010:~#

''Jak vidíme, start se nepodařil, serveru je nejdříve nutno poeditovat konfigurační soubor.''

''Během instalace vám ještě balíček v grafickém režimu oznámí, že v základu je dhcp server v neautoritativním režimu.''

==== Konfigurační soubor, základy ====
Základními položkami konfiguračního souboru '''/etc/dhcp3/dhcpd.conf''' jsou doménové jméno, DNS, doba přidělení adresy, podsíť, adresy, které se budou přidělovat a síťová brána:

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "debian2010.upceucebny.cz";
option domain-name-servers 10.0.3.34,10.0.3.70;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option routers 172.16.0.1;
}

==== Rozšíření o položky podsítě ====
Pokud chceme obhospodařovat více rozsahů, můžeme definovat kolik subnetů chceme Dhcp server může obslohovat více podsítí na více rozhraních. Jednotlivé podsítě se mohou lišit v dříve globálně definovaných položkách. Pokud chceme informace definovat přesněji můžeme přidat několik dalších položek, jako např. broadcast adresu, DNS apod. Pokud nějakou zásadní položku v konfiguraci podsítě vynecháme, bude použita položka globální.

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "upceucebny.cz";
option domain-name-servers 10.0.3.34;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option domain-name-servers 10.0.3.34,10.0.3.70;
option domain-name "debian2010.upceucebny.cz";
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
default-lease-time 600;
max-lease-time 36000;
}

==== Statické přidělení adresy ====
Pokud chceme jednomu počítači přidělovat stále jednu a tutéž adresu, např. pokud tato adresa je svázána s přístupem k určitým jinak omezeným službám můžeme využít přidělení adresy podle MAC adresy počítače. Do '''/etc/dhcp3/dhcpd.conf''' stačí přidat:

subnet 172.16.0.0 netmask 255.248.0.0 {
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
group {
host locutus {
hardware ethernet 00:26:2D:51:9C:F8;
fixed-address 172.16.1.100;
}
}
}

==== Běh serveru na eth1 ====
Aby DHCP server běžel jen na eth1 je třeba editovat soubor '''/etc/default/dhcp3-server''' a do položky "INTERFACES" zapsat "eth1".

debian2010:~# cat /etc/default/dhcp3-server
# Defaults for dhcp initscript
# sourced by /etc/init.d/dhcp
# installed at /etc/default/dhcp3-server by the maintainer scripts
# This is a POSIX shell fragment
# On what interfaces should the DHCP server (dhcpd) serve DHCP requests?
# Separate multiple interfaces with spaces, e.g. "eth0 eth1".
INTERFACES="eth1"
debian2010:~#

==== Popis položek konfiguračního souboru ====

'''option domain-name''' "''doménové jméno''"''';'''
'''option domain-name-servers''' ''DNS servery, více položek se odděluje čárkou''''';'''
'''default-lease-time''' ''doba přiřazení IP, pokud si klient neřekne o konkrétní dobu sám [s]''''';'''
'''max-lease-time''' ''doba přiřazení IP, pokud si klient řekne o konkrétní dobu sám,
hodnota nepřesáhne toto nastavení [s]''''';'''
'''range''' ''rozsah přiřazovaných adres, začátek rozsahu a konec rozsahu, oddělují se mezerou''''';'''
'''option routers''' ''IP adresa routeru v dané sítí''''';'''
'''option broadcast-address''' ''IP broadcast sítě''''';'''
'''subnet''' ''adresa podsítě'' '''netmask''' ''maska podsítě'' '''{'''
''pokud chceme definovat různé parametry pro různé podsítě''
'''}'''
'''group''' ''pro zjednodušení a přehlednost lze definovat skupiny uživatelů'' '''{'''
'''host''' ''název klienta v síti'' '''{'''
'''hardware ethernet''' ''MAC adresa klienta v klasickém zápisu hexadecimální dvojčíslí
oddělené dvojtečkou''''';'''
'''fixed-address''' ''statická IP adresa klienta''''';'''
'''}'''
'''}'''

==== Nastavení ethernetu ====
Náš DHCP server má bežet na eth1, rozhraní bylo třeba nastavit IP, masku, bránu atd. V debianu se toto nastavení provádí v souboru '''/etc/network/interfaces'''.

debian2010:~# cat /etc/network/interfaces
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
# The loopback network interface
auto lo
iface lo inet loopback
# The primary network interface
allow-hotplug eth0
iface eth0 inet static
address 10.94.2.85
netmask 255.255.0.0
network 10.94.0.0
broadcast 10.94.255.255
metric 0
gateway 10.94.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
# The secondary network interface for dhcp tests
allow-hotplug eth1
iface eth1 inet static
address 172.16.0.1
netmask 255.248.0.0
network 172.16.0.0
broadcast 172.23.255.255
metric 10
gateway 172.16.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
debian2010:~#

''Bylo třeba také nastavit metriku, protože jinak celý server vzal jako default gateway sám sebe a protože není router, byl by odříznut od zbytku sítě.''

=== Spuštění serveru ===
Při runlevelu 5 se server spouští při startu o to se již postaral instálator:

debian2010:~# ls -l /etc/rc5.d/ |grep dhcp
lrwxrwxrwx 1 root root 22 Mar 23 12:13 S40dhcp3-server -> ../init.d/dhcp3-server
debian2010:~#

Ruční spuštění můžeme provést:

/etc/init.d/dhcp3-server start

''Případně další operace (start|stop|restart|force-reload|status)''

=== Testování funkčnosti ===

==== Princip činnosti ====
Klient komunikuje na UDP portu 68, server naslouchá na UDP portu 67.

Po připojení do sítě klient vyšle broadcastem '''DHCPDISCOVER''' paket. Na ten odpoví DHCP server paketem '''DHCPOFFER''' s nabídkou IP adresy. Klient si z (teoreticky několika) nabídek vybere jednu IP adresu a o tu požádá paketem '''DHCPREQUEST'''. Server mu ji vzápětí potvrdí odpovědí '''DHCPACK'''.

Jakmile klient obdrží DHCPACK, může už IP adresu a ostatní nastavení používat.

Testování funkčnosti probíhalo formou připojení na eth1 serveru a zachytávání paketů pomocí aplikace '''Wireshark'''.

==== Test přidělení IP komukoli ====

No. Time Source Destination Prot. Info
4 4.005524 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0xad6c92eb
6 4.023803 172.16.0.1 172.16.0.100 DHCP DHCP Offer - Transaction ID 0xad6c92eb
7 4.024390 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0xad6c92eb
8 4.027774 172.16.0.1 172.16.0.100 DHCP DHCP ACK - Transaction ID 0xad6c92eb
9 4.039043 Usi_e2:76:c4 Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
29 11.641996 Usi_e2:76:c4 Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.100
30 11.643579 SunMicro_6f:64:d1 Usi_e2:76:c4 ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

Další zájemce:

No. Time Source Destination Prot. Info
3 2.245830 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x17b646e9
5 2.956266 172.16.0.1 172.16.0.101 DHCP DHCP Offer - Transaction ID 0x17b646e9
6 2.956642 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x17b646e9
7 2.967902 172.16.0.1 172.16.0.101 DHCP DHCP ACK - Transaction ID 0x17b646e9
8 2.967902 00:00:00_aa:bb:cc Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
10 2.968311 00:00:00_aa:bb:cc Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.101
11 2.968479 SunMicro_6f:64:d1 00:00:00_aa:bb:cc ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

atd...

==== Test přidělení IP staticky ====

No. Time Source Destination Prot. Info
3 1.760509 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x32003b9d
4 1.761440 172.16.0.1 172.16.1.100 DHCP DHCP Offer - Transaction ID 0x32003b9d
5 1.761750 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x32003b9d
6 1.762533 172.16.0.1 172.16.1.100 DHCP DHCP ACK - Transaction ID 0x32003b9d
7 1.810393 Wistron_51:9c:f8 Broadcast ARP Gratuitous ARP for 172.16.1.100 (Request)

== TFTP server ==
=== Co je TFTP ===
Trivial File Transfer Protocol (TFTP) je velice jednoduchý protokol pro přenos souborů, obsahující jen základní funkce protokolu FTP. Jeho specifikace byla poprvé uveřejněna v roce 1980.

TFTP je určen pro přenos souborů v případech, kdy je běžný protokol FTP nevhodný pro svou komplikovanost. Typickým případem je bootování bezdiskových počítačů ze sítě (BOOTP), kdy se celý přenosový protokol musí vejít do omezeného množství paměti, která je k dispozici na bezdiskovém stroji.

=== Konfigurace TFTP serveru ===

==== Instalace balíčku ====
Pro TFTP server sme si vybrali balíček atftpd. Tento TFTP server má jednu zvláštnost, neběží totiž nad inetd superdaemonem (v debianu se používá openbsd-inetd), ale samostatně, narozdíl od jiných TFTP serverů jako např. tftpd.

debian2010:/tftpboot# apt-get install atftpd
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following NEW packages will be installed:
atftpd
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 58.7kB of archives.
After this operation, 229kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main atftpd 0.7.dfsg-6 [58.7kB]
Fetched 58.7kB in 0s (792kB/s)
Preconfiguring packages ...
Selecting previously deselected package atftpd.
(Reading database ... 59420 files and directories currently installed.)
Unpacking atftpd (from .../atftpd_0.7.dfsg-6_sparc.deb) ...
Processing triggers for man-db ...
Setting up atftpd (0.7.dfsg-6) ...
Starting Advanced TFTP server: atftpd.
debian2010:/tftpboot#

Instalace je grafická, tam jen stačí odklikat ok.

==== Konfigurační soubor ====
O nastavení se postaráme v konfiguračním souboru '''/etc/default/atftpd'''.

debian2010:~# cat /etc/default/atftpd
USE_INETD=false
OPTIONS="
--daemon
--port 69
--retry-timeout 5
--mcast-port 1758
--mcast-addr 239.239.239.0-255
--mcast-ttl 1
--maxthread 100
--verbose=7
--logfile /var/log/atftpd.log
/tftpboot"
debian2010:~#

Pro nás je hlavně důležité umístění logfile '''/var/log/atftpd.log''' a kořen FTFP serveru nastavený na '''/tftpboot'''. Pro prvotní debug se ještě může nastavit vyšší uroveň ukecanosti logu (verbose) hodnoty 0 až 7.

=== Testování TFTP serveru ===
==== Stažení souboru ====
V kořenu tftp serveru vytvoříme testovací soubor, dáme mu plná práva a naplníme ho náhodnými daty.
touch /tftpboot/soubor_pro_cteni
chmod 777 /tftpboot/soubor_pro_cteni
cat /dev/random > /tftpboot/soubor_pro_cteni

Poté testovací soubor stačí stáhnout, pomocí příkazového řádku a tftp klienta ve win XP.
C:\>tftp 172.16.0.1 GET soubor_pro_cteni
Transfering file soubor_pro_cteni from server in ascii mode...
Using blocksize = 512
Using TFTP timeout = 10s
Transfer size = 0 bytes
File soubor_pro_cteni was transferred successfully.
535 bytes transfered for 1 seconds, 535 bytes/second
C:\>

==== Nahrání souboru ====
Když chceme nějaký soubor na tftp nahrát soubor se stejným jménem musí už v kořenu serveru existovat a mít práva pro zápis. Vytvoříme tedy testovací soubor pro zápis.
touch /tftpboot/soubor_pro_zapis
chmod 777 /tftpboot/soubor_pro_zapis

Poté testovací soubor stačí vytvořit a nahrát na server, pomocí příkazového řádku a tftp klienta ve win XP.

C:\>echo test > soubor_pro_cteni
C:\>tftp 172.16.0.1 GET soubor_pro_cteni
Transfering file soubor_pro_cteni from server in ascii mode...
Using blocksize = 512
Using TFTP timeout = 10s
Transfer size = 0 bytes
File soubor_pro_cteni was transferred successfully.
535 bytes transfered for 1 seconds, 535 bytes/second
C:\>

== Boot server ==
=== Co je Boot server ===
Boot server poskytuje možnost zavedení operačního systému ze sítě (Network booting). Tato metoda zavádění systému se používá většinou pro routry a bezdiskové stanice a počítače spravované centrálně, jako např. v knihovnách či ve školách. Síťové zavádění je vhodné pro centralizovanou správu diskového prostoru, což může vést k velkému snížení nákladů na údržbu.

Používaný software se nahrává ze serveru po místní síti. U TCP/IP sítí se to děje většinou pomocí TFTP protokolu. Server, ze kterého se má software nahrát se většinou najde pomocí broadcastu nebo multicastu Bootstrap protokolu nebo pomocí DHCP requestu. Prvotní software většinou není celý obraz operačního systému, ale jen jeho část, dost schopná na to, aby mohla nastartovat operační systém, převzít kontrolu a pokračovat v bootování.

=== Konfigurace boot serveru ===

==== Instalace balíčku ====
Pro náš boot server jsme použili [http://en.wikipedia.org/wiki/GPXE gPXE] (Preboot Execution Environment), který se v debianu skrývá v balíčku s názvem '''syslinux-common'''.

debian2010:/# apt-get install syslinux-common
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following packages were automatically installed and are no longer required:
nscd
Use 'apt-get autoremove' to remove them.
The following NEW packages will be installed:
syslinux-common
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 461kB of archives.
After this operation, 926kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main syslinux-common 2:3.71+dfsg-5 [461kB]
Fetched 461kB in 0s (3350kB/s)
Selecting previously deselected package syslinux-common.
(Reading database ... 59494 files and directories currently installed.)
Unpacking syslinux-common (from .../syslinux-common_2%3a3.71+dfsg-5_all.deb) ...
Processing triggers for man-db ...
Setting up syslinux-common (2:3.71+dfsg-5) ...
debian2010:/#

==== Příprava souborů balíček syslinux ====

Nejprve si vytvoříme adresáře '''/tftpboot/boot''' a '''tftpboot/pxelinux.cfg'''
mkdir -p /tftpboot/boot tftpboot/pxelinux.cfg
Adresáři '''/tftpboot''', který je kořenem pro náš tftp server dáme plná práva
chmod 777 /tftpboot
Nyní zkopírujeme soubory z instalace syslinux do kořenového adresáře TFTP
cp -p /usr/lib/syslinux/pxelinux.0 /tftpboot
cp -p /usr/lib/syslinux/menu.c32 /tftpboot
cp -p /usr/lib/syslinux/memdisk /tftpboot/boot

==== Příprava souborů Slax liveCD ====
Stáhneme si Slax liveCD
debian2010:/tmp# wget http://nimue.fit.vutbr.cz/slax/SLAX-6.x/slax-6.1.2.iso
--2010-04-19 21:26:38-- http://nimue.fit.vutbr.cz/slax/SLAX-6.x/slax-6.1.2.iso
Resolving nimue.fit.vutbr.cz... 147.229.176.9
Connecting to nimue.fit.vutbr.cz|147.229.176.9|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 209762304 (200M) [application/octet-stream]
Saving to: `slax-6.1.2.iso'
100%[==============================================================================================================================>]
209,762,304 8.87M/s in 22s
2010-04-19 21:27:01 (9.04 MB/s) - `slax-6.1.2.iso' saved [209762304/209762304]
debian2010:/tmp#
Vytvoříme složku do které připojíme obraz cd
debian2010:/tmp# mkdir /tmp/slaxlivecd
Připojíme obraz cd
debian2010:/tmp# mount /tmp/slax-6.1.2.iso /tmp/slaxlivecd/ -v -o loop -t iso9660
mount: going to use the loop device /dev/loop0
/tmp/slax-6.1.2.iso on /tmp/slaxlivecd type iso9660 (rw,loop=/dev/loop0)
debian2010:/tmp#
Veškerý obsah liveCD zkopírujeme do kořenového adresáře tftp
debian2010:/tmp# cp -r /tmp/slaxlivecd/* /tftpboot/
Soubor default pro tftpboot si půjčíme přímo ze Slax distribuce
debian2010:/tmp# cp -r /tmp/slaxlivecd/boot/pxelinux.cfg/default /tftpboot/pxelinux.cfg/

==== Konfigurace DHCP pro boot server ====
Zavádění po síti je spojeno také s DHPC serverem, kterému musíme říct, že má přidělovat IP i stanici, která chce zavádět ze sítě, to provedeme přidáním následujících řádků do konfiguračního souboru DHCP serveru '''/etc/dhcp3/dhcpd.conf'''
allow booting; #povolí přidělení IP při zavedení ze sítě
allow bootp; #povolí protokol bootp
filename "/tftpboot/pxelinux.0"; #cesta k souboru, který se má zavést

==== Konfigurační soubor ====
Pro operační systém v našem boot serveru jsme zvolili Slax liveCD distribuci a použili jsme vestavěný konfigurační soubor z této distribuce.

debian2010:~# cat /tftpboot/pxelinux.cfg/default
PROMPT 0
TIMEOUT 90
DEFAULT /boot/vesamenu.c32
LABEL xconf

MENU LABEL Slax Graphics mode (KDE)
KERNEL /boot/vmlinuz
APPEND initrd=/boot/initrd.gz ramdisk_size=6666 root=/dev/ram0 rw autoexec=xconf;telinit~4 changes=/slax/

LABEL memtest86
MENU LABEL Run Memtest utility
KERNEL /boot/mt86p

Toto je jen ukázka, konfigurační soubor obsahuje mnoho položek , toto sou jen příklad těch nejdůležitějších. Celý soubor: [http://asuei01.upceucebny.cz/~st11265/SlaxDefaultBoot.txt SlaxDefaultBoot].

Popis nejdůležitějších položek konfiguračního souboru:

'''DEFAULT''' definuje soubor, který se má spustit jako první. V tomto případě tedy program, který vygeneruje boot menu
'''MENU LABEL''' Zde se vyplňuje název položky seznamu
'''KERNEL''' Zde se vkládá cesta k souboru, který se zavede při výběru položky menu
'''APPEND''' Zde se vkládá cesta k image souboru operačniho systému: initrd=''cesta'',
může obsahovat další paramerty jako nastavení ramdisku, cestu ke kořenu, mod čtení nebo zápisu disku apod.

=== Testování boot serveru ===
Pro otestování boot serveru je možné použít jakékoliv PC, které má podporu bootování po síti.

Při spuštění klienského PC nabootujeme do boot menu, kde si vybereme bootovací zařízení (viz.Obrázek 1).

[[Soubor:boot1.jpg]]

Obrázek 1. Výběr bootovacího zařízení

Dále čekáme na přidělení IP adresy od serveru (viz.Obrázek 2).

[[Soubor:boot2a.jpg]]

Obrázek 2. Client čeká na přidělení IP adresy

Po přidělení IP adresy nám naběhne bootovací Slax menu, které bylo na serveru nastaveno (viz.Obrázek 3).

[[Soubor:boot3a.png]]

Obrázek 3. Slax menu

==Seznam obrázků==
Obrázek 1. Výběr bootovacího zařízení http://wiki.hkfree.org/Soubor:Boot1.jpg

Obrázek 2. Client čeká na přidělení IP adresy http://wiki.hkfree.org/Soubor:Boot2a.jpg

Obrázek 3. Slax menu http://wiki.hkfree.org/Soubor:Boot3a.png

==Použité zdroje==
[1] JAN ANDRÝSEK. ''DHCP a BOOTP'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2001-podzim/dhcp.2.html

[2] WIKIPEDIE. ''Trivial File Transfer Protocol'' [online]. 2010 [cit. 2010-04-13]. Dostupný z WWW:http://cs.wikipedia.org/wiki/Trivial_File_Transfer_Protocol

[3] PAVEL JAROŠ. ''BOOTP (BOOTstrap Protocol)'' [online]. 2005 [cit. 2010-04-13]. Dostupný z WWW: http://www.kiv.zcu.cz/~ledvina/vyuka/PSI/Presentace/bootp-jaros.pdf

[4] LADISLAV TKÁČ. ''Bezdiskové stanice (BOOTP, DHCP, TFTP)'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2009-jaro/st/dhcp.html

[5] CHRIS TILLMAN. ''Debian GNU/Linux — instalační příručka'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://ftp.cica.es/Guadalinex/mirror/debian/dists/testing/main/installer-sparc/20040801/doc/manual/cs/index.html

[6] WIKI.HKREE. ''DHCPd'' [online]. 2008 [cit. 2010-04-13]. Dostupný z WWW: http://wiki.hkfree.org/DHCPd

[7] WIKIPEDIA. ''Dynamic Host Configuration Protocol'' [online]. 2008 [cit. 2010-04-13]. Dostupný z WWW: http://cs.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol

[8] WIKIPEDIA. ''Network booting'' [online]. 2010 [cit. 2010-04-13]. Dostupný z WWW: http://en.wikipedia.org/wiki/Network_booting

[9] TERRY GLIEDT. ''PXE Boot - Boot Your Machine Over the Net'' [online]. 2009 [cit. 2010-04-13]. Dostupný z WWW: http://www.hps.com/~tpg/notebook/pxe.php

Linux services

2010-04-20T10:07:09Z

Killer: /* Popis položek konfiguračního souboru */

'''Zadání: '''
* '''DHCP''' server,
* '''TFTP''' server,
* '''boot server''',
* adresní rozsah: '''172.16.0.0/13'''
* na '''eth1''' T1000 SunFire serveru.

Tým:
* '''Michal Puhlovský,
* '''Martin Šmejda'''

== DHCP server ==
=== Co je DHCP ===
DHCP (anglicky Dynamic Host Configuration Protocol) je aplikační protokol z rodiny TCP/IP. Používá se pro automatické přidělování IP adres jednotlivým osobním počítačům v počítačových sítích, čímž zjednodušuje jejich správu.

DHCP protokol umožňuje prostřednictvím jediného DHCP serveru nastavit všem stanicím sadu parametrů nutných pro komunikaci v sítích používajících rodinu protokolů TCP/IP včetně parametrů doplňujících a uživatelsky definovaných. Významným způsobem tak zjednodušuje a centralizuje správu počítačové sítě (například při přidávání nových stanic, hromadné změně parametrů nebo pro skrytí technických detailů před uživateli). DHCP servery mohou být sdruženy do skupin, aby bylo přidělování adres odolné vůči výpadkům. Pokud klient některým parametrům nerozumí, ignoruje je.

Rozbor samotného DHCP protokolu je popsán v tomto článku [[DHCPd]].

=== Konfigurace DHCP serveru ===

==== Instalace balíčku ====
Nejdříve si stáhneme balíček s dhcp serverem, v debianu můžeme použít například balíček dhcp3-server.

debian2010:~# apt-get install dhcp3-server
Reading package lists... Done
Building dependency tree
Reading state information... Done
Suggested packages:
dhcp3-server-ldap
The following NEW packages will be installed:
dhcp3-server
0 upgraded, 1 newly installed, 0 to remove and 1 not upgraded.
Need to get 325kB of archives.
After this operation, 750kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main dhcp3-server 3.1.1-6+lenny4 [325kB]
Fetched 325kB in 0s (1786kB/s)
Preconfiguring packages ...
Selecting previously deselected package dhcp3-server.
(Reading database ... 54101 files and directories currently installed.)
Unpacking dhcp3-server (from .../dhcp3-server_3.1.1-6+lenny4_sparc.deb) ...
Processing triggers for man-db ...
Setting up dhcp3-server (3.1.1-6+lenny4) ...
Generating /etc/default/dhcp3-server...
Starting DHCP server: dhcpd3check syslog for diagnostics. failed!
failed!
invoke-rc.d: initscript dhcp3-server, action "start" failed.
debian2010:~#

''Jak vidíme, start se nepodařil, serveru je nejdříve nutno poeditovat konfigurační soubor.''

''Během instalace vám ještě balíček v grafickém režimu oznámí, že v základu je dhcp server v neautoritativním režimu.''

==== Konfigurační soubor, základy ====
Základními položkami konfiguračního souboru '''/etc/dhcp3/dhcpd.conf''' jsou doménové jméno, DNS, doba přidělení adresy, podsíť, adresy, které se budou přidělovat a síťová brána:

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "debian2010.upceucebny.cz";
option domain-name-servers 10.0.3.34,10.0.3.70;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option routers 172.16.0.1;
}

==== Rozšíření o položky podsítě ====
Pokud chceme obhospodařovat více rozsahů, můžeme definovat kolik subnetů chceme Dhcp server může obslohovat více podsítí na více rozhraních. Jednotlivé podsítě se mohou lišit v dříve globálně definovaných položkách. Pokud chceme informace definovat přesněji můžeme přidat několik dalších položek, jako např. broadcast adresu, DNS apod. Pokud nějakou zásadní položku v konfiguraci podsítě vynecháme, bude použita položka globální.

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "upceucebny.cz";
option domain-name-servers 10.0.3.34;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option domain-name-servers 10.0.3.34,10.0.3.70;
option domain-name "debian2010.upceucebny.cz";
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
default-lease-time 600;
max-lease-time 36000;
}

==== Statické přidělení adresy ====
Pokud chceme jednomu počítači přidělovat stále jednu a tutéž adresu, např. pokud tato adresa je svázána s přístupem k určitým jinak omezeným službám můžeme využít přidělení adresy podle MAC adresy počítače. Do '''/etc/dhcp3/dhcpd.conf''' stačí přidat:

subnet 172.16.0.0 netmask 255.248.0.0 {
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
group {
host locutus {
hardware ethernet 00:26:2D:51:9C:F8;
fixed-address 172.16.1.100;
}
}
}

==== Běh serveru na eth1 ====
Aby DHCP server běžel jen na eth1 je třeba editovat soubor '''/etc/default/dhcp3-server''' a do položky "INTERFACES" zapsat "eth1".

debian2010:~# cat /etc/default/dhcp3-server
# Defaults for dhcp initscript
# sourced by /etc/init.d/dhcp
# installed at /etc/default/dhcp3-server by the maintainer scripts
# This is a POSIX shell fragment
# On what interfaces should the DHCP server (dhcpd) serve DHCP requests?
# Separate multiple interfaces with spaces, e.g. "eth0 eth1".
INTERFACES="eth1"
debian2010:~#

==== Popis položek konfiguračního souboru ====

'''option domain-name''' "''doménové jméno''"''';'''
'''option domain-name-servers''' ''DNS servery, více položek se odděluje čárkou''''';'''
'''default-lease-time''' ''doba přiřazení IP, pokud si klient neřekne o konkrétní dobu sám [s]''''';'''
'''max-lease-time''' ''doba přiřazení IP, pokud si klient řekne o konkrétní dobu sám,
hodnota nepřesáhne toto nastavení [s]''''';'''
'''range''' ''rozsah přiřazovaných adres, začátek rozsahu a konec rozsahu, oddělují se mezerou''''';'''
'''option routers''' ''IP adresa routeru v dané sítí''''';'''
'''option broadcast-address''' ''IP broadcast sítě''''';'''
'''subnet''' ''adresa podsítě'' '''netmask''' ''maska podsítě'' '''{'''
''pokud chceme definovat různé parametry pro různé podsítě''
'''}'''
'''group''' ''pro zjednodušení a přehlednost lze definovat skupiny uživatelů'' '''{'''
'''host''' ''název klienta v síti'' '''{'''
'''hardware ethernet''' ''MAC adresa klienta v klasickém zápisu hexadecimální dvojčíslí
oddělené dvojtečkou''''';'''
'''fixed-address''' ''statická IP adresa klienta''''';'''
'''}'''
'''}'''

==== Nastavení ethernetu ====
Náš DHCP server má bežet na eth1, rozhraní bylo třeba nastavit IP, masku, bránu atd. V debianu se toto nastavení provádí v souboru '''/etc/network/interfaces'''.

debian2010:~# cat /etc/network/interfaces
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
# The loopback network interface
auto lo
iface lo inet loopback
# The primary network interface
allow-hotplug eth0
iface eth0 inet static
address 10.94.2.85
netmask 255.255.0.0
network 10.94.0.0
broadcast 10.94.255.255
metric 0
gateway 10.94.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
# The secondary network interface for dhcp tests
allow-hotplug eth1
iface eth1 inet static
address 172.16.0.1
netmask 255.248.0.0
network 172.16.0.0
broadcast 172.23.255.255
metric 10
gateway 172.16.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
debian2010:~#

''Bylo třeba také nastavit metriku, protože jinak celý server vzal jako default gateway sám sebe a protože není router, byl by odříznut od zbytku sítě.''

=== Spuštění serveru ===
Při runlevelu 5 se server spouští při startu o to se již postaral instálator:

debian2010:~# ls -l /etc/rc5.d/ |grep dhcp
lrwxrwxrwx 1 root root 22 Mar 23 12:13 S40dhcp3-server -> ../init.d/dhcp3-server
debian2010:~#

Ruční spuštění můžeme provést:

/etc/init.d/dhcp3-server start

''Případně další operace (start|stop|restart|force-reload|status)''

=== Testování funkčnosti ===

==== Princip činnosti ====
Klient komunikuje na UDP portu 68, server naslouchá na UDP portu 67.

Po připojení do sítě klient vyšle broadcastem '''DHCPDISCOVER''' paket. Na ten odpoví DHCP server paketem '''DHCPOFFER''' s nabídkou IP adresy. Klient si z (teoreticky několika) nabídek vybere jednu IP adresu a o tu požádá paketem '''DHCPREQUEST'''. Server mu ji vzápětí potvrdí odpovědí '''DHCPACK'''.

Jakmile klient obdrží DHCPACK, může už IP adresu a ostatní nastavení používat.

Testování funkčnosti probíhalo formou připojení na eth1 serveru a zachytávání paketů pomocí aplikace '''Wireshark'''.

==== Test přidělení IP komukoli ====

No. Time Source Destination Prot. Info
4 4.005524 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0xad6c92eb
6 4.023803 172.16.0.1 172.16.0.100 DHCP DHCP Offer - Transaction ID 0xad6c92eb
7 4.024390 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0xad6c92eb
8 4.027774 172.16.0.1 172.16.0.100 DHCP DHCP ACK - Transaction ID 0xad6c92eb
9 4.039043 Usi_e2:76:c4 Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
29 11.641996 Usi_e2:76:c4 Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.100
30 11.643579 SunMicro_6f:64:d1 Usi_e2:76:c4 ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

Další zájemce:

No. Time Source Destination Prot. Info
3 2.245830 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x17b646e9
5 2.956266 172.16.0.1 172.16.0.101 DHCP DHCP Offer - Transaction ID 0x17b646e9
6 2.956642 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x17b646e9
7 2.967902 172.16.0.1 172.16.0.101 DHCP DHCP ACK - Transaction ID 0x17b646e9
8 2.967902 00:00:00_aa:bb:cc Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
10 2.968311 00:00:00_aa:bb:cc Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.101
11 2.968479 SunMicro_6f:64:d1 00:00:00_aa:bb:cc ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

atd...

==== Test přidělení IP staticky ====

No. Time Source Destination Prot. Info
3 1.760509 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x32003b9d
4 1.761440 172.16.0.1 172.16.1.100 DHCP DHCP Offer - Transaction ID 0x32003b9d
5 1.761750 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x32003b9d
6 1.762533 172.16.0.1 172.16.1.100 DHCP DHCP ACK - Transaction ID 0x32003b9d
7 1.810393 Wistron_51:9c:f8 Broadcast ARP Gratuitous ARP for 172.16.1.100 (Request)

== TFTP server ==
=== Co je TFTP ===
Trivial File Transfer Protocol (TFTP) je velice jednoduchý protokol pro přenos souborů, obsahující jen základní funkce protokolu FTP. Jeho specifikace byla poprvé uveřejněna v roce 1980.

TFTP je určen pro přenos souborů v případech, kdy je běžný protokol FTP nevhodný pro svou komplikovanost. Typickým případem je bootování bezdiskových počítačů ze sítě (BOOTP), kdy se celý přenosový protokol musí vejít do omezeného množství paměti, která je k dispozici na bezdiskovém stroji.

=== Konfigurace TFTP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''
==== Instalace balíčku ====
Pro TFTP server sme si vybrali balíček atftpd. Tento TFTP server má jednu zvláštnost, neběží totiž nad inetd superdaemonem (v debianu se používá openbsd-inetd), ale samostatně, narozdíl od jiných TFTP serverů jako např. tftpd.

debian2010:/tftpboot# apt-get install atftpd
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following NEW packages will be installed:
atftpd
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 58.7kB of archives.
After this operation, 229kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main atftpd 0.7.dfsg-6 [58.7kB]
Fetched 58.7kB in 0s (792kB/s)
Preconfiguring packages ...
Selecting previously deselected package atftpd.
(Reading database ... 59420 files and directories currently installed.)
Unpacking atftpd (from .../atftpd_0.7.dfsg-6_sparc.deb) ...
Processing triggers for man-db ...
Setting up atftpd (0.7.dfsg-6) ...
Starting Advanced TFTP server: atftpd.
debian2010:/tftpboot#

Instalace je grafická, tam jen stačí odklikat ok.

==== Konfigurační soubor ====
O nastavení se postaráme v konfiguračním souboru '''/etc/default/atftpd'''.

debian2010:~# cat /etc/default/atftpd
USE_INETD=false
OPTIONS="
--daemon
--port 69
--retry-timeout 5
--mcast-port 1758
--mcast-addr 239.239.239.0-255
--mcast-ttl 1
--maxthread 100
--verbose=7
--logfile /var/log/atftpd.log
/tftpboot"
debian2010:~#

Pro nás je hlavně důležité umístění logfile '''/var/log/atftpd.log''' a kořen FTFP serveru nastavený na '''/tftpboot'''. Pro prvotní debug se ještě může nastavit vyšší uroveň ukecanosti logu (verbose) hodnoty 0 až 7.

=== Testování TFTP serveru ===
==== Stažení souboru ====
V kořenu tftp serveru vytvoříme testovací soubor, dáme mu plná práva a naplníme ho náhodnými daty.
touch /tftpboot/soubor_pro_cteni
chmod 777 /tftpboot/soubor_pro_cteni
cat /dev/random > /tftpboot/soubor_pro_cteni

Poté testovací soubor stačí stáhnout, pomocí příkazového řádku a tftp klienta ve win XP.
C:\>tftp 172.16.0.1 GET soubor_pro_cteni
Transfering file soubor_pro_cteni from server in ascii mode...
Using blocksize = 512
Using TFTP timeout = 10s
Transfer size = 0 bytes
File soubor_pro_cteni was transferred successfully.
535 bytes transfered for 1 seconds, 535 bytes/second
C:\>

==== Nahrání souboru ====
Když chceme nějaký soubor na tftp nahrát soubor se stejným jménem musí už v kořenu serveru existovat a mít práva pro zápis. Vytvoříme tedy testovací soubor pro zápis.
touch /tftpboot/soubor_pro_zapis
chmod 777 /tftpboot/soubor_pro_zapis

Poté testovací soubor stačí vytvořit a nahrát na server, pomocí příkazového řádku a tftp klienta ve win XP.

C:\>echo test > soubor_pro_cteni
C:\>tftp 172.16.0.1 GET soubor_pro_cteni
Transfering file soubor_pro_cteni from server in ascii mode...
Using blocksize = 512
Using TFTP timeout = 10s
Transfer size = 0 bytes
File soubor_pro_cteni was transferred successfully.
535 bytes transfered for 1 seconds, 535 bytes/second
C:\>

== Boot server ==
=== Co je Boot server ===
Boot server poskytuje možnost zavedení operačního systému ze sítě (Network booting). tato metoda zavádění systému se používá většinou pro routry a bezdiskové stanice a počítače spravované centrálně, jako např. v knihovnách či ve školách. Síťové zavádění je vhodné pro centralizovanou správu diskového prostoru, což může vést k velkému snížení nákladů na údržbu.

Používaný software se nahrává ze serveru po místní síti. U TCP/IP sítí se to děje většinou pomocí TFTP protokolu. Server, ze kterého se má software nahrát se většinou najde pomocí broadcastu nebo multicastu Bootstrap protokolu nebo pomocí DHCP requestu. Prvotní software většinou není celý obraz operačního systému, ale jen jeho část, dost schopná na to, aby mohla nastartovat operační systém, převzít kontrolu a pokračovat v bootování.

=== Konfigurace boot serveru ===

==== Instalace balíčku ====
Pro náš boot server jsme použili [http://en.wikipedia.org/wiki/GPXE gPXE] (Preboot Execution Environment), který se v debianu skrývá v balíčku s názvem '''syslinux-common'''.

debian2010:/# apt-get install syslinux-common
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following packages were automatically installed and are no longer required:
nscd
Use 'apt-get autoremove' to remove them.
The following NEW packages will be installed:
syslinux-common
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 461kB of archives.
After this operation, 926kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main syslinux-common 2:3.71+dfsg-5 [461kB]
Fetched 461kB in 0s (3350kB/s)
Selecting previously deselected package syslinux-common.
(Reading database ... 59494 files and directories currently installed.)
Unpacking syslinux-common (from .../syslinux-common_2%3a3.71+dfsg-5_all.deb) ...
Processing triggers for man-db ...
Setting up syslinux-common (2:3.71+dfsg-5) ...
debian2010:/#

==== Příprava souborů balíček syslinux ====

Nejprve si vytvoříme adresáře '''/tftpboot/boot''' a '''tftpboot/pxelinux.cfg'''
mkdir -p /tftpboot/boot tftpboot/pxelinux.cfg
Adresáři '''/tftpboot''', který je kořenem pro náš tftp server dáme plná práva
chmod 777 /tftpboot
Nyní zkopírujeme soubory z instalace syslinux do kořenového adresáře TFTP
cp -p /usr/lib/syslinux/pxelinux.0 /tftpboot
cp -p /usr/lib/syslinux/menu.c32 /tftpboot
cp -p /usr/lib/syslinux/memdisk /tftpboot/boot

==== Příprava souborů Slax liveCD ====
Stáhneme si Slax liveCD
debian2010:/tmp# wget http://nimue.fit.vutbr.cz/slax/SLAX-6.x/slax-6.1.2.iso
--2010-04-19 21:26:38-- http://nimue.fit.vutbr.cz/slax/SLAX-6.x/slax-6.1.2.iso
Resolving nimue.fit.vutbr.cz... 147.229.176.9
Connecting to nimue.fit.vutbr.cz|147.229.176.9|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 209762304 (200M) [application/octet-stream]
Saving to: `slax-6.1.2.iso'
100%[==============================================================================================================================>]
209,762,304 8.87M/s in 22s
2010-04-19 21:27:01 (9.04 MB/s) - `slax-6.1.2.iso' saved [209762304/209762304]
debian2010:/tmp#
Vytvoříme složku do které připojíme obraz cd
debian2010:/tmp# mkdir /tmp/slaxlivecd
Připojíme obraz cd
debian2010:/tmp# mount /tmp/slax-6.1.2.iso /tmp/slaxlivecd/ -v -o loop -t iso9660
mount: going to use the loop device /dev/loop0
/tmp/slax-6.1.2.iso on /tmp/slaxlivecd type iso9660 (rw,loop=/dev/loop0)
debian2010:/tmp#
Veškerý obsah liveCD zkopírujeme do kořenového adresáře tftp
debian2010:/tmp# cp -r /tmp/slaxlivecd/* /tftpboot/
Soubor default pro tftpboot si půjčíme přímo ze Slax distribuce
debian2010:/tmp# cp -r /tmp/slaxlivecd/boot/pxelinux.cfg/default /tftpboot/pxelinux.cfg/

==== Konfigurace DHCP pro boot server ====
Zavádění po síti je spojeno také s DHPC serverem, kterému musíme říct, že má přidělovat IP i stanici, která chce zavádět ze sítě, to provedeme přidáním následujících řádků do konfiguračního souboru DHCP serveru '''/etc/dhcp3/dhcpd.conf'''
allow booting; #povolí přidělení IP při zavedení ze sítě
allow bootp; #povolí protokol bootp
filename "/tftpboot/pxelinux.0"; #cesta k souboru, který se má zavést

==== Konfigurační soubor ====
Pro operační systém v našem boot serveru jsme zvolili Slax liveCD distribuci a použili jsme vestavěný konfigurační soubor z této distribuce.

debian2010:~# cat /tftpboot/pxelinux.cfg/default
PROMPT 0
TIMEOUT 90
DEFAULT /boot/vesamenu.c32
LABEL xconf

MENU LABEL Slax Graphics mode (KDE)
KERNEL /boot/vmlinuz
APPEND initrd=/boot/initrd.gz ramdisk_size=6666 root=/dev/ram0 rw autoexec=xconf;telinit~4 changes=/slax/

LABEL memtest86
MENU LABEL Run Memtest utility
KERNEL /boot/mt86p

Toto je jen ukázka, konfigurační soubor obsahuje mnoho položek , toto sou jen příklad těch nejdůležitějších. Celý soubor: [http://asuei01.upceucebny.cz/~st11265/SlaxDefaultBoot.txt SlaxDefaultBoot].

Popis nejdůležitějších položek konfiguračního souboru:

'''DEFAULT''' definuje soubor, který se má spustit jako první. V tomto případě tedy program, který vygeneruje boot menu
'''MENU LABEL''' Zde se vyplňuje název položky seznamu
'''KERNEL''' Zde se vkládá cesta k souboru, který se zavede při výběru položky menu
'''APPEND''' Zde se vkládá cesta k image souboru operačniho systému: initrd=''cesta'',
může obsahovat další paramerty jako nastavení ramdisku, cestu ke kořenu, mod čtení nebo zápisu disku apod.

=== Testování boot serveru ===
Pro otestování boot serveru je možné použít jakékoliv PC, které má podporu bootování po síti.

Při spuštění klienského PC nabootujeme do boot menu, kde si vybereme bootovací zařízení (viz.Obrázek 1).

[[Soubor:boot1.jpg]]

Obrázek 1. Výběr bootovacího zařízení

Dále čekáme na přidělení IP adresy od serveru (viz.Obrázek 2).

[[Soubor:boot2a.jpg]]

Obrázek 2. Client čeká na přidělení IP adresy

Po přidělení IP adresy nám naběhne bootovací Slax menu, které bylo na serveru nastaveno (viz.Obrázek 3).

[[Soubor:boot3a.png]]

Obrázek 3. Slax menu

==Seznam obrázků==
Obrázek 1. Výběr bootovacího zařízení http://wiki.hkfree.org/Soubor:Boot1.jpg

Obrázek 2. Client čeká na přidělení IP adresy http://wiki.hkfree.org/Soubor:Boot2a.jpg

Obrázek 3. Slax menu http://wiki.hkfree.org/Soubor:Boot3a.png

==Použité zdroje==
[1] JAN ANDRÝSEK. ''DHCP a BOOTP'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2001-podzim/dhcp.2.html

[2] WIKIPEDIE. ''Trivial File Transfer Protocol'' [online]. 2010 [cit. 2010-04-13]. Dostupný z WWW:http://cs.wikipedia.org/wiki/Trivial_File_Transfer_Protocol

[3] PAVEL JAROŠ. ''BOOTP (BOOTstrap Protocol)'' [online]. 2005 [cit. 2010-04-13]. Dostupný z WWW: http://www.kiv.zcu.cz/~ledvina/vyuka/PSI/Presentace/bootp-jaros.pdf

[4] LADISLAV TKÁČ. ''Bezdiskové stanice (BOOTP, DHCP, TFTP)'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2009-jaro/st/dhcp.html

[5] CHRIS TILLMAN. ''Debian GNU/Linux — instalační příručka'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://ftp.cica.es/Guadalinex/mirror/debian/dists/testing/main/installer-sparc/20040801/doc/manual/cs/index.html

[6] WIKI.HKREE. ''DHCPd'' [online]. 2008 [cit. 2010-04-13]. Dostupný z WWW: http://wiki.hkfree.org/DHCPd

[7] WIKIPEDIA. ''Dynamic Host Configuration Protocol'' [online]. 2008 [cit. 2010-04-13]. Dostupný z WWW: http://cs.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol

[8] WIKIPEDIA. ''Network booting'' [online]. 2010 [cit. 2010-04-13]. Dostupný z WWW: http://en.wikipedia.org/wiki/Network_booting

[9] TERRY GLIEDT. ''PXE Boot - Boot Your Machine Over the Net'' [online]. 2009 [cit. 2010-04-13]. Dostupný z WWW: http://www.hps.com/~tpg/notebook/pxe.php

Linux services

2010-04-13T12:31:15Z

Killer: /* Testování boot serveru */

'''Zadání: '''
* '''DHCP''' server,
* '''TFTP''' server,
* '''boot server''',
* adresní rozsah: '''172.16.0.0/13'''
* na '''eth1''' T1000 SunFire serveru.

Tým:
* '''Michal Puhlovský,
* '''Martin Šmejda'''

== DHCP server ==
=== Co je DHCP ===
DHCP (anglicky Dynamic Host Configuration Protocol) je aplikační protokol z rodiny TCP/IP. Používá se pro automatické přidělování IP adres jednotlivým osobním počítačům v počítačových sítích, čímž zjednodušuje jejich správu.

DHCP protokol umožňuje prostřednictvím jediného DHCP serveru nastavit všem stanicím sadu parametrů nutných pro komunikaci v sítích používajících rodinu protokolů TCP/IP včetně parametrů doplňujících a uživatelsky definovaných. Významným způsobem tak zjednodušuje a centralizuje správu počítačové sítě (například při přidávání nových stanic, hromadné změně parametrů nebo pro skrytí technických detailů před uživateli). DHCP servery mohou být sdruženy do skupin, aby bylo přidělování adres odolné vůči výpadkům. Pokud klient některým parametrům nerozumí, ignoruje je.

Rozbor samotného DHCP protokolu je popsán v tomto článku [[DHCPd]].

=== Konfigurace DHCP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''

==== Instalace balíčku ====
Nejdříve si stáhneme balíček s dhcp serverem, v debianu můžeme použít například balíček dhcp3-server.

debian2010:~# apt-get install dhcp3-server
Reading package lists... Done
Building dependency tree
Reading state information... Done
Suggested packages:
dhcp3-server-ldap
The following NEW packages will be installed:
dhcp3-server
0 upgraded, 1 newly installed, 0 to remove and 1 not upgraded.
Need to get 325kB of archives.
After this operation, 750kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main dhcp3-server 3.1.1-6+lenny4 [325kB]
Fetched 325kB in 0s (1786kB/s)
Preconfiguring packages ...
Selecting previously deselected package dhcp3-server.
(Reading database ... 54101 files and directories currently installed.)
Unpacking dhcp3-server (from .../dhcp3-server_3.1.1-6+lenny4_sparc.deb) ...
Processing triggers for man-db ...
Setting up dhcp3-server (3.1.1-6+lenny4) ...
Generating /etc/default/dhcp3-server...
Starting DHCP server: dhcpd3check syslog for diagnostics. failed!
failed!
invoke-rc.d: initscript dhcp3-server, action "start" failed.
debian2010:~#

''Jak vidíme, start se nepodařil, serveru je nejdříve nutno poeditovat konfigurační soubor.''

''Během instalace vám ještě balíček v grafickém režimu oznámí, že v základu je dhcp server v neautoritativním režimu.''

==== Konfigurační soubor, základy ====
Základními položkami konfiguračního souboru '''/etc/dhcp3/dhcpd.conf''' jsou doménové jméno, DNS, doba přidělení adresy, podsíť, adresy, které se budou přidělovat a síťová brána:

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "debian2010.upceucebny.cz";
option domain-name-servers 10.0.3.34,10.0.3.70;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option routers 172.16.0.1;
}

==== Rozšíření o položky podsítě ====
Pokud chceme obhospodařovat více rozsahů, můžeme definovat kolik subnetů chceme Dhcp server může obslohovat více podsítí na více rozhraních. Jednotlivé podsítě se mohou lišit v dříve globálně definovaných položkách. Pokud chceme informace definovat přesněji můžeme přidat několik dalších položek, jako např. broadcast adresu, DNS apod. Pokud nějakou zásadní položku v konfiguraci podsítě vynecháme, bude použita položka globální.

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "upceucebny.cz";
option domain-name-servers 10.0.3.34;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option domain-name-servers 10.0.3.34,10.0.3.70;
option domain-name "debian2010.upceucebny.cz";
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
default-lease-time 600;
max-lease-time 36000;
}

==== Statické přidělení adresy ====
Pokud chceme jednomu počítači přidělovat stále jednu a tutéž adresu, např. pokud tato adresa je svázána s přístupem k určitým jinak omezeným službám můžeme využít přidělení adresy podle MAC adresy počítače. Do '''/etc/dhcp3/dhcpd.conf''' stačí přidat:

subnet 172.16.0.0 netmask 255.248.0.0 {
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
group {
host locutus {
hardware ethernet 00:26:2D:51:9C:F8;
fixed-address 172.16.1.100;
}
}
}

==== Běh serveru na eth1 ====
Aby DHCP server běžel jen na eth1 je třeba editovat soubor '''/etc/default/dhcp3-server''' a do položky "INTERFACES" zapsat "eth1".

debian2010:~# cat /etc/default/dhcp3-server
# Defaults for dhcp initscript
# sourced by /etc/init.d/dhcp
# installed at /etc/default/dhcp3-server by the maintainer scripts
# This is a POSIX shell fragment
# On what interfaces should the DHCP server (dhcpd) serve DHCP requests?
# Separate multiple interfaces with spaces, e.g. "eth0 eth1".
INTERFACES="eth1"
debian2010:~#

==== Popis položek konfiguračního souboru ====

'''option domain-name''' "''doménové jméno''"''';'''
'''option domain-name-servers''' ''DNS servery, více položek se odděluje čárkou''''';'''
'''default-lease-time''' ''doba přiřazení IP, pokud si klient neřekne o konkrtétní dobu sám [s]''''';'''
'''max-lease-time''' ''doba přiřazení IP, pokud si klient řekne o konkrtétní dobu sám, hodnota nepřesáhne toto nastavení [s]''''';'''
'''range''' ''rozsah přiřazovaných adres, začátek rozsahu a konec rozsahu, oddělují se mezerou''''';'''
'''option routers''' ''IP adresa routeru v dané sítí''''';'''
'''option broadcast-address''' ''IP broadcast sítě''''';'''
'''subnet''' ''adresa podsítě'' '''netmask''' ''maska podsítě'' '''{'''
''pokud chmeme definovat různé parametry pro různé podsítě''
'''}'''
'''group''' ''pro zjednodušení a přehlednost zle definovat skupiny uživatelů'' '''{'''
'''host''' ''název klienta s síti'' '''{'''
'''hardware ethernet''' ''MAC adresa klienta v klasickém zápisu hexadecimální dvojčíslí oddělené dvojtečkou''''';'''
'''fixed-address''' ''statická IP adresa klienta''''';'''
'''}'''
'''}'''
==== Nastavení ethernetu ====
Náš DHCP server má bežet na eth1, rozhraní bylo třeba nastavit IP, masku, bránu atd. V debianu se toto nastavení provádí v souboru '''/etc/network/interfaces'''.

debian2010:~# cat /etc/network/interfaces
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
# The loopback network interface
auto lo
iface lo inet loopback
# The primary network interface
allow-hotplug eth0
iface eth0 inet static
address 10.94.2.85
netmask 255.255.0.0
network 10.94.0.0
broadcast 10.94.255.255
metric 0
gateway 10.94.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
# The secondary network interface for dhcp tests
allow-hotplug eth1
iface eth1 inet static
address 172.16.0.1
netmask 255.248.0.0
network 172.16.0.0
broadcast 172.23.255.255
metric 10
gateway 172.16.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
debian2010:~#

''Bylo třeba také nastavit metriku, protože jinak celý server vzal jako default gateway sám sebe a protože není router, byl by odříznut od zbytku sítě.''

=== Spuštění serveru ===
Při runlevelu 5 se server spouští při startu o to se již postaral instálator:

debian2010:~# ls -l /etc/rc5.d/ |grep dhcp
lrwxrwxrwx 1 root root 22 Mar 23 12:13 S40dhcp3-server -> ../init.d/dhcp3-server
debian2010:~#

Ruční spuštění můžeme provést:

/etc/init.d/dhcp3-server start

''Případně další operace (start|stop|restart|force-reload|status)''

=== Testování funkčnosti ===

==== Princip činnosti ====
Klient komunikuje na UDP portu 68, server naslouchá na UDP portu 67.

Po připojení do sítě klient vyšle broadcastem '''DHCPDISCOVER''' paket. Na ten odpoví DHCP server paketem '''DHCPOFFER''' s nabídkou IP adresy. Klient si z (teoreticky několika) nabídek vybere jednu IP adresu a o tu požádá paketem '''DHCPREQUEST'''. Server mu ji vzápětí potvrdí odpovědí '''DHCPACK'''.

Jakmile klient obdrží DHCPACK, může už IP adresu a ostatní nastavení používat.

Testování funkčnosti probíhalo formou připojení na eth1 serveru a zachytávání paketů pomocí aplikace '''Wireshark'''.

==== Test přidělení IP komukoli ====

No. Time Source Destination Prot. Info
4 4.005524 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0xad6c92eb
6 4.023803 172.16.0.1 172.16.0.100 DHCP DHCP Offer - Transaction ID 0xad6c92eb
7 4.024390 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0xad6c92eb
8 4.027774 172.16.0.1 172.16.0.100 DHCP DHCP ACK - Transaction ID 0xad6c92eb
9 4.039043 Usi_e2:76:c4 Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
29 11.641996 Usi_e2:76:c4 Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.100
30 11.643579 SunMicro_6f:64:d1 Usi_e2:76:c4 ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

Další zájemce:

No. Time Source Destination Prot. Info
3 2.245830 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x17b646e9
5 2.956266 172.16.0.1 172.16.0.101 DHCP DHCP Offer - Transaction ID 0x17b646e9
6 2.956642 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x17b646e9
7 2.967902 172.16.0.1 172.16.0.101 DHCP DHCP ACK - Transaction ID 0x17b646e9
8 2.967902 00:00:00_aa:bb:cc Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
10 2.968311 00:00:00_aa:bb:cc Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.101
11 2.968479 SunMicro_6f:64:d1 00:00:00_aa:bb:cc ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

atd...

==== Test přidělení IP staticky ====

No. Time Source Destination Prot. Info
3 1.760509 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x32003b9d
4 1.761440 172.16.0.1 172.16.1.100 DHCP DHCP Offer - Transaction ID 0x32003b9d
5 1.761750 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x32003b9d
6 1.762533 172.16.0.1 172.16.1.100 DHCP DHCP ACK - Transaction ID 0x32003b9d
7 1.810393 Wistron_51:9c:f8 Broadcast ARP Gratuitous ARP for 172.16.1.100 (Request)

== TFTP server ==
=== Co je TFTP ===
Trivial File Transfer Protocol (TFTP) je velice jednoduchý protokol pro přenos souborů, obsahující jen základní funkce protokolu FTP. Jeho specifikace byla poprvé uveřejněna v roce 1980.

TFTP je určen pro přenos souborů v případech, kdy je běžný protokol FTP nevhodný pro svou komplikovanost. Typickým případem je bootování bezdiskových počítačů ze sítě (BOOTP), kdy se celý přenosový protokol musí vejít do omezeného množství paměti, která je k dispozici na bezdiskovém stroji.

=== Konfigurace TFTP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''
==== Instalace balíčku ====
Pro TFTP server sme si vybrali balíček atftpd. Tento TFTP server má jednu zvláštnost, neběží totiž nad inetd superdaemonem (v debianu se používá openbsd-inetd), ale samostatně, narozdíl od jiných TFTP serverů jako např. tftpd.

debian2010:/tftpboot# apt-get install atftpd
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following NEW packages will be installed:
atftpd
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 58.7kB of archives.
After this operation, 229kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main atftpd 0.7.dfsg-6 [58.7kB]
Fetched 58.7kB in 0s (792kB/s)
Preconfiguring packages ...
Selecting previously deselected package atftpd.
(Reading database ... 59420 files and directories currently installed.)
Unpacking atftpd (from .../atftpd_0.7.dfsg-6_sparc.deb) ...
Processing triggers for man-db ...
Setting up atftpd (0.7.dfsg-6) ...
Starting Advanced TFTP server: atftpd.
debian2010:/tftpboot#

Instalace je grafická, tam jen stačí odklikat ok.

==== Konfigurační soubor ====
O nastavení se postaráme v konfiguračním souboru '''/etc/default/atftpd'''.

debian2010:~# cat /etc/default/atftpd
USE_INETD=false
OPTIONS="
--daemon
--port 69
--retry-timeout 5
--mcast-port 1758
--mcast-addr 239.239.239.0-255
--mcast-ttl 1
--maxthread 100
--verbose=7
--logfile /var/log/atftpd.log
/tftpboot"
debian2010:~#

Pro nás je hlavně důležité umístění logfile '''/var/log/atftpd.log''' a kořen FTFP serveru nastavený na '''/tftpboot'''. Pro prvotní debug se ještě může nastavit vyšší uroveň ukecanosti logu (verbose) hodnoty 0 až 7.

=== Testování TFTP serveru ===
==== Stažení souboru ====
V kořenu tftp serveru vytvoříme testovací soubor, dáme mu plná práva a naplníme ho náhodnými daty.
touch /tftpboot/soubor_pro_cteni
chmod 777 /tftpboot/soubor_pro_cteni
cat /dev/random > /tftpboot/soubor_pro_cteni

Poté testovací soubor stačí stáhnout, pomocí příkazového řádku a tftp klienta ve win XP.
C:\>tftp 172.16.0.1 GET soubor_pro_cteni
Transfering file soubor_pro_cteni from server in ascii mode...
Using blocksize = 512
Using TFTP timeout = 10s
Transfer size = 0 bytes
File soubor_pro_cteni was transferred successfully.
535 bytes transfered for 1 seconds, 535 bytes/second
C:\>

==== Nahrání souboru ====
Když chceme nějaký soubor na tftp nahrát soubor se stejným jménem musí už v kořenu serveru existovat a mít práva pro zápis. Vytvoříme tedy testovací soubor pro zápis.
touch /tftpboot/soubor_pro_zapis
chmod 777 /tftpboot/soubor_pro_zapis

Poté testovací soubor stačí vytvořit a nahrát na server, pomocí příkazového řádku a tftp klienta ve win XP.

C:\>echo test > soubor_pro_cteni
C:\>tftp 172.16.0.1 GET soubor_pro_cteni
Transfering file soubor_pro_cteni from server in ascii mode...
Using blocksize = 512
Using TFTP timeout = 10s
Transfer size = 0 bytes
File soubor_pro_cteni was transferred successfully.
535 bytes transfered for 1 seconds, 535 bytes/second
C:\>

== Boot server ==
=== Co je Boot server ===
Boot server poskytuje možnost zavedení operačního systému ze sítě (Network booting). tato metoda zavádění systému se používá většinou pro routry a bezdiskové stanice a počítače spravované centrálně, jako např. v knihovnách či ve školách. Síťové zavádění je vhodné pro centralizovanou správu diskového prostoru, což může vést k velkému snížení nákladů na údržbu.

Používaný software se nahrává ze serveru po místní síti. U TCP/IP sítí se to děje většinou pomocí TFTP protokolu. Server, ze kterého se má software nahrát se většinou najde pomocí broadcastu nebo multicastu Bootstrap protokolu nebo pomocí DHCP requestu. Prvotní software většinou není celý obraz operačního systému, ale jen jeho část, dost schopná na to, aby mohla nastartovat operační systém, převzít kontrolu a pokračovat v bootování.

=== Konfigurace boot serveru ===

==== Instalace balíčku ====
Pro náš boot server jsme použili [http://en.wikipedia.org/wiki/GPXE gPXE] (Preboot Execution Environment), který se v debianu skrývá v balíčku s názvem '''syslinux-common'''.

debian2010:/# apt-get install syslinux-common
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following packages were automatically installed and are no longer required:
nscd
Use 'apt-get autoremove' to remove them.
The following NEW packages will be installed:
syslinux-common
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 461kB of archives.
After this operation, 926kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main syslinux-common 2:3.71+dfsg-5 [461kB]
Fetched 461kB in 0s (3350kB/s)
Selecting previously deselected package syslinux-common.
(Reading database ... 59494 files and directories currently installed.)
Unpacking syslinux-common (from .../syslinux-common_2%3a3.71+dfsg-5_all.deb) ...
Processing triggers for man-db ...
Setting up syslinux-common (2:3.71+dfsg-5) ...
debian2010:/#

==== Příprava souborů ====

Nejprve si vytvoříme adresáře '''/tftpboot/boot''' a '''tftpboot/pxelinux.cfg'''
mkdir -p /tftpboot/boot tftpboot/pxelinux.cfg
Adresáři '''/tftpboot''', který je kořenem pro náš tftp server dáme plná práva
chmod 777 /tftpboot
Nyní zkopírujeme soubory z instalace syslinux do kořenového adresáře TFTP
cp -p /usr/lib/syslinux/pxelinux.0 /tftpboot
cp -p /usr/lib/syslinux/menu.c32 /tftpboot
cp -p /usr/lib/syslinux/memdisk /tftpboot/boot

==== Konfigurace DHCP pro boot server ====
Zavádění po síti je spojeno také s DHPC serverem, kterému musíme říct, že má přidělovat IP i stanici, která chce zavádět ze sítě, to provedeme přidáním následujících řádků do konfiguračního souboru DHCP serveru '''/etc/dhcp3/dhcpd.conf'''
allow booting; #povolí přidělení IP při zavedení ze sítě
allow bootp; #povolí protokol bootp
filename "/tftpboot/pxelinux.0"; #cesta k souboru, který se má zavést

==== Konfigurační soubor ====
Pro operační systém v našem boot serveru jsme zvolili Slax liveCD distribuci a použili jsme vestavěný konfigurační soubor z této distribuce.

debian2010:~# cat /tftpboot/pxelinux.cfg/default
PROMPT 0
TIMEOUT 90
DEFAULT /boot/vesamenu.c32
LABEL xconf

MENU LABEL Slax Graphics mode (KDE)
KERNEL /boot/vmlinuz
APPEND initrd=/boot/initrd.gz ramdisk_size=6666 root=/dev/ram0 rw autoexec=xconf;telinit~4 changes=/slax/

LABEL memtest86
MENU LABEL Run Memtest utility
KERNEL /boot/mt86p

Toto je jen ukázka, konfigurační soubor obsahuje mnoho položek , toto sou jen příklad těch nejdůležitějších

=== Testování boot serveru ===
Pro otestování boot serveru je možné použít jakékoliv PC, které má podporu bootování po síti.

Při spuštění klienského PC nabootujeme do boot menu, kde si vybereme bootovací zařízení (viz.Obrázek 1).

[[Soubor:boot1.jpg]]

Obrázek 1. Výběr bootovacího zařízení

Dále čekáme na přidělení IP adresy od serveru (viz.Obrázek 2).

[[Soubor:boot2a.jpg]]

Obrázek 2. Client čeká na přidělení IP adresy

Po přidělení IP adresy nám naběhne bootovací Slax menu, které bylo na serveru nastaveno (viz.Obrázek 3).

[[Soubor:boot3a.png]]

Obrázek 3. Slax menu

==Seznam obrázků==
Obrázek 1. Výběr bootovacího zařízení http://wiki.hkfree.org/Soubor:Boot1.jpg

Obrázek 2. Client čeká na přidělení IP adresy http://wiki.hkfree.org/Soubor:Boot2a.jpg

Obrázek 3. Slax menu http://wiki.hkfree.org/Soubor:Boot3a.png

==Použité zdroje==
[1] JAN ANDRÝSEK. ''DHCP a BOOTP'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2001-podzim/dhcp.2.html

[2] WIKIPEDIE. ''Trivial File Transfer Protocol'' [online]. 2010 [cit. 2010-04-13]. Dostupný z WWW:http://cs.wikipedia.org/wiki/Trivial_File_Transfer_Protocol

[3] PAVEL JAROŠ. ''BOOTP (BOOTstrap Protocol)'' [online]. 2005 [cit. 2010-04-13]. Dostupný z WWW: http://www.kiv.zcu.cz/~ledvina/vyuka/PSI/Presentace/bootp-jaros.pdf

[4] LADISLAV TKÁČ. ''Bezdiskové stanice (BOOTP, DHCP, TFTP)'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2009-jaro/st/dhcp.html

[5] CHRIS TILLMAN. ''Debian GNU/Linux — instalační příručka'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://ftp.cica.es/Guadalinex/mirror/debian/dists/testing/main/installer-sparc/20040801/doc/manual/cs/index.html

[6] WIKI.HKREE. ''DHCPd'' [online]. 2008 [cit. 2010-04-13]. Dostupný z WWW: http://wiki.hkfree.org/DHCPd

[7] WIKIPEDIA. ''Dynamic Host Configuration Protocol'' [online]. 2008 [cit. 2010-04-13]. Dostupný z WWW: http://cs.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol

[8] WIKIPEDIA. ''Network booting'' [online]. 2010 [cit. 2010-04-13]. Dostupný z WWW: http://en.wikipedia.org/wiki/Network_booting

[9] TERRY GLIEDT. ''PXE Boot - Boot Your Machine Over the Net'' [online]. 2009 [cit. 2010-04-13]. Dostupný z WWW: http://www.hps.com/~tpg/notebook/pxe.php

Linux services

2010-04-13T12:30:37Z

Killer: /* Testování boot serveru */

'''Zadání: '''
* '''DHCP''' server,
* '''TFTP''' server,
* '''boot server''',
* adresní rozsah: '''172.16.0.0/13'''
* na '''eth1''' T1000 SunFire serveru.

Tým:
* '''Michal Puhlovský,
* '''Martin Šmejda'''

== DHCP server ==
=== Co je DHCP ===
DHCP (anglicky Dynamic Host Configuration Protocol) je aplikační protokol z rodiny TCP/IP. Používá se pro automatické přidělování IP adres jednotlivým osobním počítačům v počítačových sítích, čímž zjednodušuje jejich správu.

DHCP protokol umožňuje prostřednictvím jediného DHCP serveru nastavit všem stanicím sadu parametrů nutných pro komunikaci v sítích používajících rodinu protokolů TCP/IP včetně parametrů doplňujících a uživatelsky definovaných. Významným způsobem tak zjednodušuje a centralizuje správu počítačové sítě (například při přidávání nových stanic, hromadné změně parametrů nebo pro skrytí technických detailů před uživateli). DHCP servery mohou být sdruženy do skupin, aby bylo přidělování adres odolné vůči výpadkům. Pokud klient některým parametrům nerozumí, ignoruje je.

Rozbor samotného DHCP protokolu je popsán v tomto článku [[DHCPd]].

=== Konfigurace DHCP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''

==== Instalace balíčku ====
Nejdříve si stáhneme balíček s dhcp serverem, v debianu můžeme použít například balíček dhcp3-server.

debian2010:~# apt-get install dhcp3-server
Reading package lists... Done
Building dependency tree
Reading state information... Done
Suggested packages:
dhcp3-server-ldap
The following NEW packages will be installed:
dhcp3-server
0 upgraded, 1 newly installed, 0 to remove and 1 not upgraded.
Need to get 325kB of archives.
After this operation, 750kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main dhcp3-server 3.1.1-6+lenny4 [325kB]
Fetched 325kB in 0s (1786kB/s)
Preconfiguring packages ...
Selecting previously deselected package dhcp3-server.
(Reading database ... 54101 files and directories currently installed.)
Unpacking dhcp3-server (from .../dhcp3-server_3.1.1-6+lenny4_sparc.deb) ...
Processing triggers for man-db ...
Setting up dhcp3-server (3.1.1-6+lenny4) ...
Generating /etc/default/dhcp3-server...
Starting DHCP server: dhcpd3check syslog for diagnostics. failed!
failed!
invoke-rc.d: initscript dhcp3-server, action "start" failed.
debian2010:~#

''Jak vidíme, start se nepodařil, serveru je nejdříve nutno poeditovat konfigurační soubor.''

''Během instalace vám ještě balíček v grafickém režimu oznámí, že v základu je dhcp server v neautoritativním režimu.''

==== Konfigurační soubor, základy ====
Základními položkami konfiguračního souboru '''/etc/dhcp3/dhcpd.conf''' jsou doménové jméno, DNS, doba přidělení adresy, podsíť, adresy, které se budou přidělovat a síťová brána:

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "debian2010.upceucebny.cz";
option domain-name-servers 10.0.3.34,10.0.3.70;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option routers 172.16.0.1;
}

==== Rozšíření o položky podsítě ====
Pokud chceme obhospodařovat více rozsahů, můžeme definovat kolik subnetů chceme Dhcp server může obslohovat více podsítí na více rozhraních. Jednotlivé podsítě se mohou lišit v dříve globálně definovaných položkách. Pokud chceme informace definovat přesněji můžeme přidat několik dalších položek, jako např. broadcast adresu, DNS apod. Pokud nějakou zásadní položku v konfiguraci podsítě vynecháme, bude použita položka globální.

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "upceucebny.cz";
option domain-name-servers 10.0.3.34;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option domain-name-servers 10.0.3.34,10.0.3.70;
option domain-name "debian2010.upceucebny.cz";
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
default-lease-time 600;
max-lease-time 36000;
}

==== Statické přidělení adresy ====
Pokud chceme jednomu počítači přidělovat stále jednu a tutéž adresu, např. pokud tato adresa je svázána s přístupem k určitým jinak omezeným službám můžeme využít přidělení adresy podle MAC adresy počítače. Do '''/etc/dhcp3/dhcpd.conf''' stačí přidat:

subnet 172.16.0.0 netmask 255.248.0.0 {
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
group {
host locutus {
hardware ethernet 00:26:2D:51:9C:F8;
fixed-address 172.16.1.100;
}
}
}

==== Běh serveru na eth1 ====
Aby DHCP server běžel jen na eth1 je třeba editovat soubor '''/etc/default/dhcp3-server''' a do položky "INTERFACES" zapsat "eth1".

debian2010:~# cat /etc/default/dhcp3-server
# Defaults for dhcp initscript
# sourced by /etc/init.d/dhcp
# installed at /etc/default/dhcp3-server by the maintainer scripts
# This is a POSIX shell fragment
# On what interfaces should the DHCP server (dhcpd) serve DHCP requests?
# Separate multiple interfaces with spaces, e.g. "eth0 eth1".
INTERFACES="eth1"
debian2010:~#

==== Popis položek konfiguračního souboru ====

'''option domain-name''' "''doménové jméno''"''';'''
'''option domain-name-servers''' ''DNS servery, více položek se odděluje čárkou''''';'''
'''default-lease-time''' ''doba přiřazení IP, pokud si klient neřekne o konkrtétní dobu sám [s]''''';'''
'''max-lease-time''' ''doba přiřazení IP, pokud si klient řekne o konkrtétní dobu sám, hodnota nepřesáhne toto nastavení [s]''''';'''
'''range''' ''rozsah přiřazovaných adres, začátek rozsahu a konec rozsahu, oddělují se mezerou''''';'''
'''option routers''' ''IP adresa routeru v dané sítí''''';'''
'''option broadcast-address''' ''IP broadcast sítě''''';'''
'''subnet''' ''adresa podsítě'' '''netmask''' ''maska podsítě'' '''{'''
''pokud chmeme definovat různé parametry pro různé podsítě''
'''}'''
'''group''' ''pro zjednodušení a přehlednost zle definovat skupiny uživatelů'' '''{'''
'''host''' ''název klienta s síti'' '''{'''
'''hardware ethernet''' ''MAC adresa klienta v klasickém zápisu hexadecimální dvojčíslí oddělené dvojtečkou''''';'''
'''fixed-address''' ''statická IP adresa klienta''''';'''
'''}'''
'''}'''
==== Nastavení ethernetu ====
Náš DHCP server má bežet na eth1, rozhraní bylo třeba nastavit IP, masku, bránu atd. V debianu se toto nastavení provádí v souboru '''/etc/network/interfaces'''.

debian2010:~# cat /etc/network/interfaces
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
# The loopback network interface
auto lo
iface lo inet loopback
# The primary network interface
allow-hotplug eth0
iface eth0 inet static
address 10.94.2.85
netmask 255.255.0.0
network 10.94.0.0
broadcast 10.94.255.255
metric 0
gateway 10.94.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
# The secondary network interface for dhcp tests
allow-hotplug eth1
iface eth1 inet static
address 172.16.0.1
netmask 255.248.0.0
network 172.16.0.0
broadcast 172.23.255.255
metric 10
gateway 172.16.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
debian2010:~#

''Bylo třeba také nastavit metriku, protože jinak celý server vzal jako default gateway sám sebe a protože není router, byl by odříznut od zbytku sítě.''

=== Spuštění serveru ===
Při runlevelu 5 se server spouští při startu o to se již postaral instálator:

debian2010:~# ls -l /etc/rc5.d/ |grep dhcp
lrwxrwxrwx 1 root root 22 Mar 23 12:13 S40dhcp3-server -> ../init.d/dhcp3-server
debian2010:~#

Ruční spuštění můžeme provést:

/etc/init.d/dhcp3-server start

''Případně další operace (start|stop|restart|force-reload|status)''

=== Testování funkčnosti ===

==== Princip činnosti ====
Klient komunikuje na UDP portu 68, server naslouchá na UDP portu 67.

Po připojení do sítě klient vyšle broadcastem '''DHCPDISCOVER''' paket. Na ten odpoví DHCP server paketem '''DHCPOFFER''' s nabídkou IP adresy. Klient si z (teoreticky několika) nabídek vybere jednu IP adresu a o tu požádá paketem '''DHCPREQUEST'''. Server mu ji vzápětí potvrdí odpovědí '''DHCPACK'''.

Jakmile klient obdrží DHCPACK, může už IP adresu a ostatní nastavení používat.

Testování funkčnosti probíhalo formou připojení na eth1 serveru a zachytávání paketů pomocí aplikace '''Wireshark'''.

==== Test přidělení IP komukoli ====

No. Time Source Destination Prot. Info
4 4.005524 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0xad6c92eb
6 4.023803 172.16.0.1 172.16.0.100 DHCP DHCP Offer - Transaction ID 0xad6c92eb
7 4.024390 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0xad6c92eb
8 4.027774 172.16.0.1 172.16.0.100 DHCP DHCP ACK - Transaction ID 0xad6c92eb
9 4.039043 Usi_e2:76:c4 Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
29 11.641996 Usi_e2:76:c4 Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.100
30 11.643579 SunMicro_6f:64:d1 Usi_e2:76:c4 ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

Další zájemce:

No. Time Source Destination Prot. Info
3 2.245830 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x17b646e9
5 2.956266 172.16.0.1 172.16.0.101 DHCP DHCP Offer - Transaction ID 0x17b646e9
6 2.956642 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x17b646e9
7 2.967902 172.16.0.1 172.16.0.101 DHCP DHCP ACK - Transaction ID 0x17b646e9
8 2.967902 00:00:00_aa:bb:cc Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
10 2.968311 00:00:00_aa:bb:cc Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.101
11 2.968479 SunMicro_6f:64:d1 00:00:00_aa:bb:cc ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

atd...

==== Test přidělení IP staticky ====

No. Time Source Destination Prot. Info
3 1.760509 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x32003b9d
4 1.761440 172.16.0.1 172.16.1.100 DHCP DHCP Offer - Transaction ID 0x32003b9d
5 1.761750 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x32003b9d
6 1.762533 172.16.0.1 172.16.1.100 DHCP DHCP ACK - Transaction ID 0x32003b9d
7 1.810393 Wistron_51:9c:f8 Broadcast ARP Gratuitous ARP for 172.16.1.100 (Request)

== TFTP server ==
=== Co je TFTP ===
Trivial File Transfer Protocol (TFTP) je velice jednoduchý protokol pro přenos souborů, obsahující jen základní funkce protokolu FTP. Jeho specifikace byla poprvé uveřejněna v roce 1980.

TFTP je určen pro přenos souborů v případech, kdy je běžný protokol FTP nevhodný pro svou komplikovanost. Typickým případem je bootování bezdiskových počítačů ze sítě (BOOTP), kdy se celý přenosový protokol musí vejít do omezeného množství paměti, která je k dispozici na bezdiskovém stroji.

=== Konfigurace TFTP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''
==== Instalace balíčku ====
Pro TFTP server sme si vybrali balíček atftpd. Tento TFTP server má jednu zvláštnost, neběží totiž nad inetd superdaemonem (v debianu se používá openbsd-inetd), ale samostatně, narozdíl od jiných TFTP serverů jako např. tftpd.

debian2010:/tftpboot# apt-get install atftpd
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following NEW packages will be installed:
atftpd
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 58.7kB of archives.
After this operation, 229kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main atftpd 0.7.dfsg-6 [58.7kB]
Fetched 58.7kB in 0s (792kB/s)
Preconfiguring packages ...
Selecting previously deselected package atftpd.
(Reading database ... 59420 files and directories currently installed.)
Unpacking atftpd (from .../atftpd_0.7.dfsg-6_sparc.deb) ...
Processing triggers for man-db ...
Setting up atftpd (0.7.dfsg-6) ...
Starting Advanced TFTP server: atftpd.
debian2010:/tftpboot#

Instalace je grafická, tam jen stačí odklikat ok.

==== Konfigurační soubor ====
O nastavení se postaráme v konfiguračním souboru '''/etc/default/atftpd'''.

debian2010:~# cat /etc/default/atftpd
USE_INETD=false
OPTIONS="
--daemon
--port 69
--retry-timeout 5
--mcast-port 1758
--mcast-addr 239.239.239.0-255
--mcast-ttl 1
--maxthread 100
--verbose=7
--logfile /var/log/atftpd.log
/tftpboot"
debian2010:~#

Pro nás je hlavně důležité umístění logfile '''/var/log/atftpd.log''' a kořen FTFP serveru nastavený na '''/tftpboot'''. Pro prvotní debug se ještě může nastavit vyšší uroveň ukecanosti logu (verbose) hodnoty 0 až 7.

=== Testování TFTP serveru ===
==== Stažení souboru ====
V kořenu tftp serveru vytvoříme testovací soubor, dáme mu plná práva a naplníme ho náhodnými daty.
touch /tftpboot/soubor_pro_cteni
chmod 777 /tftpboot/soubor_pro_cteni
cat /dev/random > /tftpboot/soubor_pro_cteni

Poté testovací soubor stačí stáhnout, pomocí příkazového řádku a tftp klienta ve win XP.
C:\>tftp 172.16.0.1 GET soubor_pro_cteni
Transfering file soubor_pro_cteni from server in ascii mode...
Using blocksize = 512
Using TFTP timeout = 10s
Transfer size = 0 bytes
File soubor_pro_cteni was transferred successfully.
535 bytes transfered for 1 seconds, 535 bytes/second
C:\>

==== Nahrání souboru ====
Když chceme nějaký soubor na tftp nahrát soubor se stejným jménem musí už v kořenu serveru existovat a mít práva pro zápis. Vytvoříme tedy testovací soubor pro zápis.
touch /tftpboot/soubor_pro_zapis
chmod 777 /tftpboot/soubor_pro_zapis

Poté testovací soubor stačí vytvořit a nahrát na server, pomocí příkazového řádku a tftp klienta ve win XP.

C:\>echo test > soubor_pro_cteni
C:\>tftp 172.16.0.1 GET soubor_pro_cteni
Transfering file soubor_pro_cteni from server in ascii mode...
Using blocksize = 512
Using TFTP timeout = 10s
Transfer size = 0 bytes
File soubor_pro_cteni was transferred successfully.
535 bytes transfered for 1 seconds, 535 bytes/second
C:\>

== Boot server ==
=== Co je Boot server ===
Boot server poskytuje možnost zavedení operačního systému ze sítě (Network booting). tato metoda zavádění systému se používá většinou pro routry a bezdiskové stanice a počítače spravované centrálně, jako např. v knihovnách či ve školách. Síťové zavádění je vhodné pro centralizovanou správu diskového prostoru, což může vést k velkému snížení nákladů na údržbu.

Používaný software se nahrává ze serveru po místní síti. U TCP/IP sítí se to děje většinou pomocí TFTP protokolu. Server, ze kterého se má software nahrát se většinou najde pomocí broadcastu nebo multicastu Bootstrap protokolu nebo pomocí DHCP requestu. Prvotní software většinou není celý obraz operačního systému, ale jen jeho část, dost schopná na to, aby mohla nastartovat operační systém, převzít kontrolu a pokračovat v bootování.

=== Konfigurace boot serveru ===

==== Instalace balíčku ====
Pro náš boot server jsme použili [http://en.wikipedia.org/wiki/GPXE gPXE] (Preboot Execution Environment), který se v debianu skrývá v balíčku s názvem '''syslinux-common'''.

debian2010:/# apt-get install syslinux-common
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following packages were automatically installed and are no longer required:
nscd
Use 'apt-get autoremove' to remove them.
The following NEW packages will be installed:
syslinux-common
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 461kB of archives.
After this operation, 926kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main syslinux-common 2:3.71+dfsg-5 [461kB]
Fetched 461kB in 0s (3350kB/s)
Selecting previously deselected package syslinux-common.
(Reading database ... 59494 files and directories currently installed.)
Unpacking syslinux-common (from .../syslinux-common_2%3a3.71+dfsg-5_all.deb) ...
Processing triggers for man-db ...
Setting up syslinux-common (2:3.71+dfsg-5) ...
debian2010:/#

==== Příprava souborů ====

Nejprve si vytvoříme adresáře '''/tftpboot/boot''' a '''tftpboot/pxelinux.cfg'''
mkdir -p /tftpboot/boot tftpboot/pxelinux.cfg
Adresáři '''/tftpboot''', který je kořenem pro náš tftp server dáme plná práva
chmod 777 /tftpboot
Nyní zkopírujeme soubory z instalace syslinux do kořenového adresáře TFTP
cp -p /usr/lib/syslinux/pxelinux.0 /tftpboot
cp -p /usr/lib/syslinux/menu.c32 /tftpboot
cp -p /usr/lib/syslinux/memdisk /tftpboot/boot

==== Konfigurace DHCP pro boot server ====
Zavádění po síti je spojeno také s DHPC serverem, kterému musíme říct, že má přidělovat IP i stanici, která chce zavádět ze sítě, to provedeme přidáním následujících řádků do konfiguračního souboru DHCP serveru '''/etc/dhcp3/dhcpd.conf'''
allow booting; #povolí přidělení IP při zavedení ze sítě
allow bootp; #povolí protokol bootp
filename "/tftpboot/pxelinux.0"; #cesta k souboru, který se má zavést

==== Konfigurační soubor ====
Pro operační systém v našem boot serveru jsme zvolili Slax liveCD distribuci a použili jsme vestavěný konfigurační soubor z této distribuce.

debian2010:~# cat /tftpboot/pxelinux.cfg/default
PROMPT 0
TIMEOUT 90
DEFAULT /boot/vesamenu.c32
LABEL xconf

MENU LABEL Slax Graphics mode (KDE)
KERNEL /boot/vmlinuz
APPEND initrd=/boot/initrd.gz ramdisk_size=6666 root=/dev/ram0 rw autoexec=xconf;telinit~4 changes=/slax/

LABEL memtest86
MENU LABEL Run Memtest utility
KERNEL /boot/mt86p

Toto je jen ukázka, konfigurační soubor obsahuje mnoho položek , toto sou jen příklad těch nejdůležitějších

=== Testování boot serveru ===
Pro otestování boot serveru je možné použít jakékoliv PC, které má podporu bootování po síti.

Při spuštění klienského PC nabootujeme do boot menu, kde si vybereme bootovací zařízení (viz.Obrázek 1).

[[Soubor:boot1.jpg]]

Obrázek 1. Výběr bootovacího zařízení

Dále čekáme na přidělení IP adresy od serveru (viz.Obrázek 2).

[[Soubor:boot2a.jpg]]

Obrázek 2. Client čeká na přidělení IP adresy

Po přidělení IP adresy nám naběhne bootovací Slax menu, které bylo na serveru nastaveno (viz.Obrázek 3).

[[Soubor:boot3a.png]]

Obrázek 3. Slax menu

==Seznam obrázků==
Obrázek 1. Výběr bootovacího zařízení http://wiki.hkfree.org/Soubor:Boot1.jpg

Obrázek 2. Client čeká na přidělení IP adresy http://wiki.hkfree.org/Soubor:Boot2a.jpg

Obrázek 3. Slax menu http://wiki.hkfree.org/Soubor:Boot3a.png

==Použité zdroje==
[1] JAN ANDRÝSEK. ''DHCP a BOOTP'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2001-podzim/dhcp.2.html

[2] WIKIPEDIE. ''Trivial File Transfer Protocol'' [online]. 2010 [cit. 2010-04-13]. Dostupný z WWW:http://cs.wikipedia.org/wiki/Trivial_File_Transfer_Protocol

[3] PAVEL JAROŠ. ''BOOTP (BOOTstrap Protocol)'' [online]. 2005 [cit. 2010-04-13]. Dostupný z WWW: http://www.kiv.zcu.cz/~ledvina/vyuka/PSI/Presentace/bootp-jaros.pdf

[4] LADISLAV TKÁČ. ''Bezdiskové stanice (BOOTP, DHCP, TFTP)'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2009-jaro/st/dhcp.html

[5] CHRIS TILLMAN. ''Debian GNU/Linux — instalační příručka'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://ftp.cica.es/Guadalinex/mirror/debian/dists/testing/main/installer-sparc/20040801/doc/manual/cs/index.html

[6] WIKI.HKREE. ''DHCPd'' [online]. 2008 [cit. 2010-04-13]. Dostupný z WWW: http://wiki.hkfree.org/DHCPd

[7] WIKIPEDIA. ''Dynamic Host Configuration Protocol'' [online]. 2008 [cit. 2010-04-13]. Dostupný z WWW: http://cs.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol

[8] WIKIPEDIA. ''Network booting'' [online]. 2010 [cit. 2010-04-13]. Dostupný z WWW: http://en.wikipedia.org/wiki/Network_booting

[9] TERRY GLIEDT. ''PXE Boot - Boot Your Machine Over the Net'' [online]. 2009 [cit. 2010-04-13]. Dostupný z WWW: http://www.hps.com/~tpg/notebook/pxe.php

Linux services

2010-04-13T12:30:15Z

Killer: /* Testování boot serveru */

'''Zadání: '''
* '''DHCP''' server,
* '''TFTP''' server,
* '''boot server''',
* adresní rozsah: '''172.16.0.0/13'''
* na '''eth1''' T1000 SunFire serveru.

Tým:
* '''Michal Puhlovský,
* '''Martin Šmejda'''

== DHCP server ==
=== Co je DHCP ===
DHCP (anglicky Dynamic Host Configuration Protocol) je aplikační protokol z rodiny TCP/IP. Používá se pro automatické přidělování IP adres jednotlivým osobním počítačům v počítačových sítích, čímž zjednodušuje jejich správu.

DHCP protokol umožňuje prostřednictvím jediného DHCP serveru nastavit všem stanicím sadu parametrů nutných pro komunikaci v sítích používajících rodinu protokolů TCP/IP včetně parametrů doplňujících a uživatelsky definovaných. Významným způsobem tak zjednodušuje a centralizuje správu počítačové sítě (například při přidávání nových stanic, hromadné změně parametrů nebo pro skrytí technických detailů před uživateli). DHCP servery mohou být sdruženy do skupin, aby bylo přidělování adres odolné vůči výpadkům. Pokud klient některým parametrům nerozumí, ignoruje je.

Rozbor samotného DHCP protokolu je popsán v tomto článku [[DHCPd]].

=== Konfigurace DHCP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''

==== Instalace balíčku ====
Nejdříve si stáhneme balíček s dhcp serverem, v debianu můžeme použít například balíček dhcp3-server.

debian2010:~# apt-get install dhcp3-server
Reading package lists... Done
Building dependency tree
Reading state information... Done
Suggested packages:
dhcp3-server-ldap
The following NEW packages will be installed:
dhcp3-server
0 upgraded, 1 newly installed, 0 to remove and 1 not upgraded.
Need to get 325kB of archives.
After this operation, 750kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main dhcp3-server 3.1.1-6+lenny4 [325kB]
Fetched 325kB in 0s (1786kB/s)
Preconfiguring packages ...
Selecting previously deselected package dhcp3-server.
(Reading database ... 54101 files and directories currently installed.)
Unpacking dhcp3-server (from .../dhcp3-server_3.1.1-6+lenny4_sparc.deb) ...
Processing triggers for man-db ...
Setting up dhcp3-server (3.1.1-6+lenny4) ...
Generating /etc/default/dhcp3-server...
Starting DHCP server: dhcpd3check syslog for diagnostics. failed!
failed!
invoke-rc.d: initscript dhcp3-server, action "start" failed.
debian2010:~#

''Jak vidíme, start se nepodařil, serveru je nejdříve nutno poeditovat konfigurační soubor.''

''Během instalace vám ještě balíček v grafickém režimu oznámí, že v základu je dhcp server v neautoritativním režimu.''

==== Konfigurační soubor, základy ====
Základními položkami konfiguračního souboru '''/etc/dhcp3/dhcpd.conf''' jsou doménové jméno, DNS, doba přidělení adresy, podsíť, adresy, které se budou přidělovat a síťová brána:

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "debian2010.upceucebny.cz";
option domain-name-servers 10.0.3.34,10.0.3.70;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option routers 172.16.0.1;
}

==== Rozšíření o položky podsítě ====
Pokud chceme obhospodařovat více rozsahů, můžeme definovat kolik subnetů chceme Dhcp server může obslohovat více podsítí na více rozhraních. Jednotlivé podsítě se mohou lišit v dříve globálně definovaných položkách. Pokud chceme informace definovat přesněji můžeme přidat několik dalších položek, jako např. broadcast adresu, DNS apod. Pokud nějakou zásadní položku v konfiguraci podsítě vynecháme, bude použita položka globální.

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "upceucebny.cz";
option domain-name-servers 10.0.3.34;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option domain-name-servers 10.0.3.34,10.0.3.70;
option domain-name "debian2010.upceucebny.cz";
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
default-lease-time 600;
max-lease-time 36000;
}

==== Statické přidělení adresy ====
Pokud chceme jednomu počítači přidělovat stále jednu a tutéž adresu, např. pokud tato adresa je svázána s přístupem k určitým jinak omezeným službám můžeme využít přidělení adresy podle MAC adresy počítače. Do '''/etc/dhcp3/dhcpd.conf''' stačí přidat:

subnet 172.16.0.0 netmask 255.248.0.0 {
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
group {
host locutus {
hardware ethernet 00:26:2D:51:9C:F8;
fixed-address 172.16.1.100;
}
}
}

==== Běh serveru na eth1 ====
Aby DHCP server běžel jen na eth1 je třeba editovat soubor '''/etc/default/dhcp3-server''' a do položky "INTERFACES" zapsat "eth1".

debian2010:~# cat /etc/default/dhcp3-server
# Defaults for dhcp initscript
# sourced by /etc/init.d/dhcp
# installed at /etc/default/dhcp3-server by the maintainer scripts
# This is a POSIX shell fragment
# On what interfaces should the DHCP server (dhcpd) serve DHCP requests?
# Separate multiple interfaces with spaces, e.g. "eth0 eth1".
INTERFACES="eth1"
debian2010:~#

==== Popis položek konfiguračního souboru ====

'''option domain-name''' "''doménové jméno''"''';'''
'''option domain-name-servers''' ''DNS servery, více položek se odděluje čárkou''''';'''
'''default-lease-time''' ''doba přiřazení IP, pokud si klient neřekne o konkrtétní dobu sám [s]''''';'''
'''max-lease-time''' ''doba přiřazení IP, pokud si klient řekne o konkrtétní dobu sám, hodnota nepřesáhne toto nastavení [s]''''';'''
'''range''' ''rozsah přiřazovaných adres, začátek rozsahu a konec rozsahu, oddělují se mezerou''''';'''
'''option routers''' ''IP adresa routeru v dané sítí''''';'''
'''option broadcast-address''' ''IP broadcast sítě''''';'''
'''subnet''' ''adresa podsítě'' '''netmask''' ''maska podsítě'' '''{'''
''pokud chmeme definovat různé parametry pro různé podsítě''
'''}'''
'''group''' ''pro zjednodušení a přehlednost zle definovat skupiny uživatelů'' '''{'''
'''host''' ''název klienta s síti'' '''{'''
'''hardware ethernet''' ''MAC adresa klienta v klasickém zápisu hexadecimální dvojčíslí oddělené dvojtečkou''''';'''
'''fixed-address''' ''statická IP adresa klienta''''';'''
'''}'''
'''}'''
==== Nastavení ethernetu ====
Náš DHCP server má bežet na eth1, rozhraní bylo třeba nastavit IP, masku, bránu atd. V debianu se toto nastavení provádí v souboru '''/etc/network/interfaces'''.

debian2010:~# cat /etc/network/interfaces
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
# The loopback network interface
auto lo
iface lo inet loopback
# The primary network interface
allow-hotplug eth0
iface eth0 inet static
address 10.94.2.85
netmask 255.255.0.0
network 10.94.0.0
broadcast 10.94.255.255
metric 0
gateway 10.94.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
# The secondary network interface for dhcp tests
allow-hotplug eth1
iface eth1 inet static
address 172.16.0.1
netmask 255.248.0.0
network 172.16.0.0
broadcast 172.23.255.255
metric 10
gateway 172.16.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
debian2010:~#

''Bylo třeba také nastavit metriku, protože jinak celý server vzal jako default gateway sám sebe a protože není router, byl by odříznut od zbytku sítě.''

=== Spuštění serveru ===
Při runlevelu 5 se server spouští při startu o to se již postaral instálator:

debian2010:~# ls -l /etc/rc5.d/ |grep dhcp
lrwxrwxrwx 1 root root 22 Mar 23 12:13 S40dhcp3-server -> ../init.d/dhcp3-server
debian2010:~#

Ruční spuštění můžeme provést:

/etc/init.d/dhcp3-server start

''Případně další operace (start|stop|restart|force-reload|status)''

=== Testování funkčnosti ===

==== Princip činnosti ====
Klient komunikuje na UDP portu 68, server naslouchá na UDP portu 67.

Po připojení do sítě klient vyšle broadcastem '''DHCPDISCOVER''' paket. Na ten odpoví DHCP server paketem '''DHCPOFFER''' s nabídkou IP adresy. Klient si z (teoreticky několika) nabídek vybere jednu IP adresu a o tu požádá paketem '''DHCPREQUEST'''. Server mu ji vzápětí potvrdí odpovědí '''DHCPACK'''.

Jakmile klient obdrží DHCPACK, může už IP adresu a ostatní nastavení používat.

Testování funkčnosti probíhalo formou připojení na eth1 serveru a zachytávání paketů pomocí aplikace '''Wireshark'''.

==== Test přidělení IP komukoli ====

No. Time Source Destination Prot. Info
4 4.005524 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0xad6c92eb
6 4.023803 172.16.0.1 172.16.0.100 DHCP DHCP Offer - Transaction ID 0xad6c92eb
7 4.024390 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0xad6c92eb
8 4.027774 172.16.0.1 172.16.0.100 DHCP DHCP ACK - Transaction ID 0xad6c92eb
9 4.039043 Usi_e2:76:c4 Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
29 11.641996 Usi_e2:76:c4 Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.100
30 11.643579 SunMicro_6f:64:d1 Usi_e2:76:c4 ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

Další zájemce:

No. Time Source Destination Prot. Info
3 2.245830 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x17b646e9
5 2.956266 172.16.0.1 172.16.0.101 DHCP DHCP Offer - Transaction ID 0x17b646e9
6 2.956642 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x17b646e9
7 2.967902 172.16.0.1 172.16.0.101 DHCP DHCP ACK - Transaction ID 0x17b646e9
8 2.967902 00:00:00_aa:bb:cc Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
10 2.968311 00:00:00_aa:bb:cc Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.101
11 2.968479 SunMicro_6f:64:d1 00:00:00_aa:bb:cc ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

atd...

==== Test přidělení IP staticky ====

No. Time Source Destination Prot. Info
3 1.760509 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x32003b9d
4 1.761440 172.16.0.1 172.16.1.100 DHCP DHCP Offer - Transaction ID 0x32003b9d
5 1.761750 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x32003b9d
6 1.762533 172.16.0.1 172.16.1.100 DHCP DHCP ACK - Transaction ID 0x32003b9d
7 1.810393 Wistron_51:9c:f8 Broadcast ARP Gratuitous ARP for 172.16.1.100 (Request)

== TFTP server ==
=== Co je TFTP ===
Trivial File Transfer Protocol (TFTP) je velice jednoduchý protokol pro přenos souborů, obsahující jen základní funkce protokolu FTP. Jeho specifikace byla poprvé uveřejněna v roce 1980.

TFTP je určen pro přenos souborů v případech, kdy je běžný protokol FTP nevhodný pro svou komplikovanost. Typickým případem je bootování bezdiskových počítačů ze sítě (BOOTP), kdy se celý přenosový protokol musí vejít do omezeného množství paměti, která je k dispozici na bezdiskovém stroji.

=== Konfigurace TFTP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''
==== Instalace balíčku ====
Pro TFTP server sme si vybrali balíček atftpd. Tento TFTP server má jednu zvláštnost, neběží totiž nad inetd superdaemonem (v debianu se používá openbsd-inetd), ale samostatně, narozdíl od jiných TFTP serverů jako např. tftpd.

debian2010:/tftpboot# apt-get install atftpd
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following NEW packages will be installed:
atftpd
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 58.7kB of archives.
After this operation, 229kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main atftpd 0.7.dfsg-6 [58.7kB]
Fetched 58.7kB in 0s (792kB/s)
Preconfiguring packages ...
Selecting previously deselected package atftpd.
(Reading database ... 59420 files and directories currently installed.)
Unpacking atftpd (from .../atftpd_0.7.dfsg-6_sparc.deb) ...
Processing triggers for man-db ...
Setting up atftpd (0.7.dfsg-6) ...
Starting Advanced TFTP server: atftpd.
debian2010:/tftpboot#

Instalace je grafická, tam jen stačí odklikat ok.

==== Konfigurační soubor ====
O nastavení se postaráme v konfiguračním souboru '''/etc/default/atftpd'''.

debian2010:~# cat /etc/default/atftpd
USE_INETD=false
OPTIONS="
--daemon
--port 69
--retry-timeout 5
--mcast-port 1758
--mcast-addr 239.239.239.0-255
--mcast-ttl 1
--maxthread 100
--verbose=7
--logfile /var/log/atftpd.log
/tftpboot"
debian2010:~#

Pro nás je hlavně důležité umístění logfile '''/var/log/atftpd.log''' a kořen FTFP serveru nastavený na '''/tftpboot'''. Pro prvotní debug se ještě může nastavit vyšší uroveň ukecanosti logu (verbose) hodnoty 0 až 7.

=== Testování TFTP serveru ===
==== Stažení souboru ====
V kořenu tftp serveru vytvoříme testovací soubor, dáme mu plná práva a naplníme ho náhodnými daty.
touch /tftpboot/soubor_pro_cteni
chmod 777 /tftpboot/soubor_pro_cteni
cat /dev/random > /tftpboot/soubor_pro_cteni

Poté testovací soubor stačí stáhnout, pomocí příkazového řádku a tftp klienta ve win XP.
C:\>tftp 172.16.0.1 GET soubor_pro_cteni
Transfering file soubor_pro_cteni from server in ascii mode...
Using blocksize = 512
Using TFTP timeout = 10s
Transfer size = 0 bytes
File soubor_pro_cteni was transferred successfully.
535 bytes transfered for 1 seconds, 535 bytes/second
C:\>

==== Nahrání souboru ====
Když chceme nějaký soubor na tftp nahrát soubor se stejným jménem musí už v kořenu serveru existovat a mít práva pro zápis. Vytvoříme tedy testovací soubor pro zápis.
touch /tftpboot/soubor_pro_zapis
chmod 777 /tftpboot/soubor_pro_zapis

Poté testovací soubor stačí vytvořit a nahrát na server, pomocí příkazového řádku a tftp klienta ve win XP.

C:\>echo test > soubor_pro_cteni
C:\>tftp 172.16.0.1 GET soubor_pro_cteni
Transfering file soubor_pro_cteni from server in ascii mode...
Using blocksize = 512
Using TFTP timeout = 10s
Transfer size = 0 bytes
File soubor_pro_cteni was transferred successfully.
535 bytes transfered for 1 seconds, 535 bytes/second
C:\>

== Boot server ==
=== Co je Boot server ===
Boot server poskytuje možnost zavedení operačního systému ze sítě (Network booting). tato metoda zavádění systému se používá většinou pro routry a bezdiskové stanice a počítače spravované centrálně, jako např. v knihovnách či ve školách. Síťové zavádění je vhodné pro centralizovanou správu diskového prostoru, což může vést k velkému snížení nákladů na údržbu.

Používaný software se nahrává ze serveru po místní síti. U TCP/IP sítí se to děje většinou pomocí TFTP protokolu. Server, ze kterého se má software nahrát se většinou najde pomocí broadcastu nebo multicastu Bootstrap protokolu nebo pomocí DHCP requestu. Prvotní software většinou není celý obraz operačního systému, ale jen jeho část, dost schopná na to, aby mohla nastartovat operační systém, převzít kontrolu a pokračovat v bootování.

=== Konfigurace boot serveru ===

==== Instalace balíčku ====
Pro náš boot server jsme použili [http://en.wikipedia.org/wiki/GPXE gPXE] (Preboot Execution Environment), který se v debianu skrývá v balíčku s názvem '''syslinux-common'''.

debian2010:/# apt-get install syslinux-common
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following packages were automatically installed and are no longer required:
nscd
Use 'apt-get autoremove' to remove them.
The following NEW packages will be installed:
syslinux-common
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 461kB of archives.
After this operation, 926kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main syslinux-common 2:3.71+dfsg-5 [461kB]
Fetched 461kB in 0s (3350kB/s)
Selecting previously deselected package syslinux-common.
(Reading database ... 59494 files and directories currently installed.)
Unpacking syslinux-common (from .../syslinux-common_2%3a3.71+dfsg-5_all.deb) ...
Processing triggers for man-db ...
Setting up syslinux-common (2:3.71+dfsg-5) ...
debian2010:/#

==== Příprava souborů ====

Nejprve si vytvoříme adresáře '''/tftpboot/boot''' a '''tftpboot/pxelinux.cfg'''
mkdir -p /tftpboot/boot tftpboot/pxelinux.cfg
Adresáři '''/tftpboot''', který je kořenem pro náš tftp server dáme plná práva
chmod 777 /tftpboot
Nyní zkopírujeme soubory z instalace syslinux do kořenového adresáře TFTP
cp -p /usr/lib/syslinux/pxelinux.0 /tftpboot
cp -p /usr/lib/syslinux/menu.c32 /tftpboot
cp -p /usr/lib/syslinux/memdisk /tftpboot/boot

==== Konfigurace DHCP pro boot server ====
Zavádění po síti je spojeno také s DHPC serverem, kterému musíme říct, že má přidělovat IP i stanici, která chce zavádět ze sítě, to provedeme přidáním následujících řádků do konfiguračního souboru DHCP serveru '''/etc/dhcp3/dhcpd.conf'''
allow booting; #povolí přidělení IP při zavedení ze sítě
allow bootp; #povolí protokol bootp
filename "/tftpboot/pxelinux.0"; #cesta k souboru, který se má zavést

==== Konfigurační soubor ====
Pro operační systém v našem boot serveru jsme zvolili Slax liveCD distribuci a použili jsme vestavěný konfigurační soubor z této distribuce.

debian2010:~# cat /tftpboot/pxelinux.cfg/default
PROMPT 0
TIMEOUT 90
DEFAULT /boot/vesamenu.c32
LABEL xconf

MENU LABEL Slax Graphics mode (KDE)
KERNEL /boot/vmlinuz
APPEND initrd=/boot/initrd.gz ramdisk_size=6666 root=/dev/ram0 rw autoexec=xconf;telinit~4 changes=/slax/

LABEL memtest86
MENU LABEL Run Memtest utility
KERNEL /boot/mt86p

Toto je jen ukázka, konfigurační soubor obsahuje mnoho položek , toto sou jen příklad těch nejdůležitějších

=== Testování boot serveru ===
Pro otestování boot serveru je možné použít jakékoliv PC, které má podporu bootování po síti.

Při spuštění klienského PC nabootujeme do boot menu, kde si vybereme bootovací zařízení (viz.Obrázek 1).

[[Soubor:boot1.jpg]]

Obrázek 1. Výběr bootovacího zařízení

Dále čekáme na přidělení IP adresy od serveru (viz.Obrázek 2).

[[Soubor:boot2a.jpg]]

Obrázek 2. Client čeká na přidělení IP adresy

Po přidělení IP adresy nám naběhne bootovací Slax menu, které bylo na serveru nastaveno.

[[Soubor:boot3a.png]]

Obrázek 3. Slax menu

==Seznam obrázků==
Obrázek 1. Výběr bootovacího zařízení http://wiki.hkfree.org/Soubor:Boot1.jpg

Obrázek 2. Client čeká na přidělení IP adresy http://wiki.hkfree.org/Soubor:Boot2a.jpg

Obrázek 3. Slax menu http://wiki.hkfree.org/Soubor:Boot3a.png

==Použité zdroje==
[1] JAN ANDRÝSEK. ''DHCP a BOOTP'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2001-podzim/dhcp.2.html

[2] WIKIPEDIE. ''Trivial File Transfer Protocol'' [online]. 2010 [cit. 2010-04-13]. Dostupný z WWW:http://cs.wikipedia.org/wiki/Trivial_File_Transfer_Protocol

[3] PAVEL JAROŠ. ''BOOTP (BOOTstrap Protocol)'' [online]. 2005 [cit. 2010-04-13]. Dostupný z WWW: http://www.kiv.zcu.cz/~ledvina/vyuka/PSI/Presentace/bootp-jaros.pdf

[4] LADISLAV TKÁČ. ''Bezdiskové stanice (BOOTP, DHCP, TFTP)'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2009-jaro/st/dhcp.html

[5] CHRIS TILLMAN. ''Debian GNU/Linux — instalační příručka'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://ftp.cica.es/Guadalinex/mirror/debian/dists/testing/main/installer-sparc/20040801/doc/manual/cs/index.html

[6] WIKI.HKREE. ''DHCPd'' [online]. 2008 [cit. 2010-04-13]. Dostupný z WWW: http://wiki.hkfree.org/DHCPd

[7] WIKIPEDIA. ''Dynamic Host Configuration Protocol'' [online]. 2008 [cit. 2010-04-13]. Dostupný z WWW: http://cs.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol

[8] WIKIPEDIA. ''Network booting'' [online]. 2010 [cit. 2010-04-13]. Dostupný z WWW: http://en.wikipedia.org/wiki/Network_booting

[9] TERRY GLIEDT. ''PXE Boot - Boot Your Machine Over the Net'' [online]. 2009 [cit. 2010-04-13]. Dostupný z WWW: http://www.hps.com/~tpg/notebook/pxe.php

Linux services

2010-04-13T12:29:15Z

Killer: /* Testování boot serveru */

'''Zadání: '''
* '''DHCP''' server,
* '''TFTP''' server,
* '''boot server''',
* adresní rozsah: '''172.16.0.0/13'''
* na '''eth1''' T1000 SunFire serveru.

Tým:
* '''Michal Puhlovský,
* '''Martin Šmejda'''

== DHCP server ==
=== Co je DHCP ===
DHCP (anglicky Dynamic Host Configuration Protocol) je aplikační protokol z rodiny TCP/IP. Používá se pro automatické přidělování IP adres jednotlivým osobním počítačům v počítačových sítích, čímž zjednodušuje jejich správu.

DHCP protokol umožňuje prostřednictvím jediného DHCP serveru nastavit všem stanicím sadu parametrů nutných pro komunikaci v sítích používajících rodinu protokolů TCP/IP včetně parametrů doplňujících a uživatelsky definovaných. Významným způsobem tak zjednodušuje a centralizuje správu počítačové sítě (například při přidávání nových stanic, hromadné změně parametrů nebo pro skrytí technických detailů před uživateli). DHCP servery mohou být sdruženy do skupin, aby bylo přidělování adres odolné vůči výpadkům. Pokud klient některým parametrům nerozumí, ignoruje je.

Rozbor samotného DHCP protokolu je popsán v tomto článku [[DHCPd]].

=== Konfigurace DHCP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''

==== Instalace balíčku ====
Nejdříve si stáhneme balíček s dhcp serverem, v debianu můžeme použít například balíček dhcp3-server.

debian2010:~# apt-get install dhcp3-server
Reading package lists... Done
Building dependency tree
Reading state information... Done
Suggested packages:
dhcp3-server-ldap
The following NEW packages will be installed:
dhcp3-server
0 upgraded, 1 newly installed, 0 to remove and 1 not upgraded.
Need to get 325kB of archives.
After this operation, 750kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main dhcp3-server 3.1.1-6+lenny4 [325kB]
Fetched 325kB in 0s (1786kB/s)
Preconfiguring packages ...
Selecting previously deselected package dhcp3-server.
(Reading database ... 54101 files and directories currently installed.)
Unpacking dhcp3-server (from .../dhcp3-server_3.1.1-6+lenny4_sparc.deb) ...
Processing triggers for man-db ...
Setting up dhcp3-server (3.1.1-6+lenny4) ...
Generating /etc/default/dhcp3-server...
Starting DHCP server: dhcpd3check syslog for diagnostics. failed!
failed!
invoke-rc.d: initscript dhcp3-server, action "start" failed.
debian2010:~#

''Jak vidíme, start se nepodařil, serveru je nejdříve nutno poeditovat konfigurační soubor.''

''Během instalace vám ještě balíček v grafickém režimu oznámí, že v základu je dhcp server v neautoritativním režimu.''

==== Konfigurační soubor, základy ====
Základními položkami konfiguračního souboru '''/etc/dhcp3/dhcpd.conf''' jsou doménové jméno, DNS, doba přidělení adresy, podsíť, adresy, které se budou přidělovat a síťová brána:

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "debian2010.upceucebny.cz";
option domain-name-servers 10.0.3.34,10.0.3.70;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option routers 172.16.0.1;
}

==== Rozšíření o položky podsítě ====
Pokud chceme obhospodařovat více rozsahů, můžeme definovat kolik subnetů chceme Dhcp server může obslohovat více podsítí na více rozhraních. Jednotlivé podsítě se mohou lišit v dříve globálně definovaných položkách. Pokud chceme informace definovat přesněji můžeme přidat několik dalších položek, jako např. broadcast adresu, DNS apod. Pokud nějakou zásadní položku v konfiguraci podsítě vynecháme, bude použita položka globální.

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "upceucebny.cz";
option domain-name-servers 10.0.3.34;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option domain-name-servers 10.0.3.34,10.0.3.70;
option domain-name "debian2010.upceucebny.cz";
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
default-lease-time 600;
max-lease-time 36000;
}

==== Statické přidělení adresy ====
Pokud chceme jednomu počítači přidělovat stále jednu a tutéž adresu, např. pokud tato adresa je svázána s přístupem k určitým jinak omezeným službám můžeme využít přidělení adresy podle MAC adresy počítače. Do '''/etc/dhcp3/dhcpd.conf''' stačí přidat:

subnet 172.16.0.0 netmask 255.248.0.0 {
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
group {
host locutus {
hardware ethernet 00:26:2D:51:9C:F8;
fixed-address 172.16.1.100;
}
}
}

==== Běh serveru na eth1 ====
Aby DHCP server běžel jen na eth1 je třeba editovat soubor '''/etc/default/dhcp3-server''' a do položky "INTERFACES" zapsat "eth1".

debian2010:~# cat /etc/default/dhcp3-server
# Defaults for dhcp initscript
# sourced by /etc/init.d/dhcp
# installed at /etc/default/dhcp3-server by the maintainer scripts
# This is a POSIX shell fragment
# On what interfaces should the DHCP server (dhcpd) serve DHCP requests?
# Separate multiple interfaces with spaces, e.g. "eth0 eth1".
INTERFACES="eth1"
debian2010:~#

==== Popis položek konfiguračního souboru ====

'''option domain-name''' "''doménové jméno''"''';'''
'''option domain-name-servers''' ''DNS servery, více položek se odděluje čárkou''''';'''
'''default-lease-time''' ''doba přiřazení IP, pokud si klient neřekne o konkrtétní dobu sám [s]''''';'''
'''max-lease-time''' ''doba přiřazení IP, pokud si klient řekne o konkrtétní dobu sám, hodnota nepřesáhne toto nastavení [s]''''';'''
'''range''' ''rozsah přiřazovaných adres, začátek rozsahu a konec rozsahu, oddělují se mezerou''''';'''
'''option routers''' ''IP adresa routeru v dané sítí''''';'''
'''option broadcast-address''' ''IP broadcast sítě''''';'''
'''subnet''' ''adresa podsítě'' '''netmask''' ''maska podsítě'' '''{'''
''pokud chmeme definovat různé parametry pro různé podsítě''
'''}'''
'''group''' ''pro zjednodušení a přehlednost zle definovat skupiny uživatelů'' '''{'''
'''host''' ''název klienta s síti'' '''{'''
'''hardware ethernet''' ''MAC adresa klienta v klasickém zápisu hexadecimální dvojčíslí oddělené dvojtečkou''''';'''
'''fixed-address''' ''statická IP adresa klienta''''';'''
'''}'''
'''}'''
==== Nastavení ethernetu ====
Náš DHCP server má bežet na eth1, rozhraní bylo třeba nastavit IP, masku, bránu atd. V debianu se toto nastavení provádí v souboru '''/etc/network/interfaces'''.

debian2010:~# cat /etc/network/interfaces
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
# The loopback network interface
auto lo
iface lo inet loopback
# The primary network interface
allow-hotplug eth0
iface eth0 inet static
address 10.94.2.85
netmask 255.255.0.0
network 10.94.0.0
broadcast 10.94.255.255
metric 0
gateway 10.94.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
# The secondary network interface for dhcp tests
allow-hotplug eth1
iface eth1 inet static
address 172.16.0.1
netmask 255.248.0.0
network 172.16.0.0
broadcast 172.23.255.255
metric 10
gateway 172.16.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
debian2010:~#

''Bylo třeba také nastavit metriku, protože jinak celý server vzal jako default gateway sám sebe a protože není router, byl by odříznut od zbytku sítě.''

=== Spuštění serveru ===
Při runlevelu 5 se server spouští při startu o to se již postaral instálator:

debian2010:~# ls -l /etc/rc5.d/ |grep dhcp
lrwxrwxrwx 1 root root 22 Mar 23 12:13 S40dhcp3-server -> ../init.d/dhcp3-server
debian2010:~#

Ruční spuštění můžeme provést:

/etc/init.d/dhcp3-server start

''Případně další operace (start|stop|restart|force-reload|status)''

=== Testování funkčnosti ===

==== Princip činnosti ====
Klient komunikuje na UDP portu 68, server naslouchá na UDP portu 67.

Po připojení do sítě klient vyšle broadcastem '''DHCPDISCOVER''' paket. Na ten odpoví DHCP server paketem '''DHCPOFFER''' s nabídkou IP adresy. Klient si z (teoreticky několika) nabídek vybere jednu IP adresu a o tu požádá paketem '''DHCPREQUEST'''. Server mu ji vzápětí potvrdí odpovědí '''DHCPACK'''.

Jakmile klient obdrží DHCPACK, může už IP adresu a ostatní nastavení používat.

Testování funkčnosti probíhalo formou připojení na eth1 serveru a zachytávání paketů pomocí aplikace '''Wireshark'''.

==== Test přidělení IP komukoli ====

No. Time Source Destination Prot. Info
4 4.005524 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0xad6c92eb
6 4.023803 172.16.0.1 172.16.0.100 DHCP DHCP Offer - Transaction ID 0xad6c92eb
7 4.024390 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0xad6c92eb
8 4.027774 172.16.0.1 172.16.0.100 DHCP DHCP ACK - Transaction ID 0xad6c92eb
9 4.039043 Usi_e2:76:c4 Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
29 11.641996 Usi_e2:76:c4 Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.100
30 11.643579 SunMicro_6f:64:d1 Usi_e2:76:c4 ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

Další zájemce:

No. Time Source Destination Prot. Info
3 2.245830 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x17b646e9
5 2.956266 172.16.0.1 172.16.0.101 DHCP DHCP Offer - Transaction ID 0x17b646e9
6 2.956642 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x17b646e9
7 2.967902 172.16.0.1 172.16.0.101 DHCP DHCP ACK - Transaction ID 0x17b646e9
8 2.967902 00:00:00_aa:bb:cc Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
10 2.968311 00:00:00_aa:bb:cc Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.101
11 2.968479 SunMicro_6f:64:d1 00:00:00_aa:bb:cc ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

atd...

==== Test přidělení IP staticky ====

No. Time Source Destination Prot. Info
3 1.760509 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x32003b9d
4 1.761440 172.16.0.1 172.16.1.100 DHCP DHCP Offer - Transaction ID 0x32003b9d
5 1.761750 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x32003b9d
6 1.762533 172.16.0.1 172.16.1.100 DHCP DHCP ACK - Transaction ID 0x32003b9d
7 1.810393 Wistron_51:9c:f8 Broadcast ARP Gratuitous ARP for 172.16.1.100 (Request)

== TFTP server ==
=== Co je TFTP ===
Trivial File Transfer Protocol (TFTP) je velice jednoduchý protokol pro přenos souborů, obsahující jen základní funkce protokolu FTP. Jeho specifikace byla poprvé uveřejněna v roce 1980.

TFTP je určen pro přenos souborů v případech, kdy je běžný protokol FTP nevhodný pro svou komplikovanost. Typickým případem je bootování bezdiskových počítačů ze sítě (BOOTP), kdy se celý přenosový protokol musí vejít do omezeného množství paměti, která je k dispozici na bezdiskovém stroji.

=== Konfigurace TFTP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''
==== Instalace balíčku ====
Pro TFTP server sme si vybrali balíček atftpd. Tento TFTP server má jednu zvláštnost, neběží totiž nad inetd superdaemonem (v debianu se používá openbsd-inetd), ale samostatně, narozdíl od jiných TFTP serverů jako např. tftpd.

debian2010:/tftpboot# apt-get install atftpd
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following NEW packages will be installed:
atftpd
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 58.7kB of archives.
After this operation, 229kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main atftpd 0.7.dfsg-6 [58.7kB]
Fetched 58.7kB in 0s (792kB/s)
Preconfiguring packages ...
Selecting previously deselected package atftpd.
(Reading database ... 59420 files and directories currently installed.)
Unpacking atftpd (from .../atftpd_0.7.dfsg-6_sparc.deb) ...
Processing triggers for man-db ...
Setting up atftpd (0.7.dfsg-6) ...
Starting Advanced TFTP server: atftpd.
debian2010:/tftpboot#

Instalace je grafická, tam jen stačí odklikat ok.

==== Konfigurační soubor ====
O nastavení se postaráme v konfiguračním souboru '''/etc/default/atftpd'''.

debian2010:~# cat /etc/default/atftpd
USE_INETD=false
OPTIONS="
--daemon
--port 69
--retry-timeout 5
--mcast-port 1758
--mcast-addr 239.239.239.0-255
--mcast-ttl 1
--maxthread 100
--verbose=7
--logfile /var/log/atftpd.log
/tftpboot"
debian2010:~#

Pro nás je hlavně důležité umístění logfile '''/var/log/atftpd.log''' a kořen FTFP serveru nastavený na '''/tftpboot'''. Pro prvotní debug se ještě může nastavit vyšší uroveň ukecanosti logu (verbose) hodnoty 0 až 7.

=== Testování TFTP serveru ===
==== Stažení souboru ====
V kořenu tftp serveru vytvoříme testovací soubor, dáme mu plná práva a naplníme ho náhodnými daty.
touch /tftpboot/soubor_pro_cteni
chmod 777 /tftpboot/soubor_pro_cteni
cat /dev/random > /tftpboot/soubor_pro_cteni

Poté testovací soubor stačí stáhnout, pomocí příkazového řádku a tftp klienta ve win XP.
C:\>tftp 172.16.0.1 GET soubor_pro_cteni
Transfering file soubor_pro_cteni from server in ascii mode...
Using blocksize = 512
Using TFTP timeout = 10s
Transfer size = 0 bytes
File soubor_pro_cteni was transferred successfully.
535 bytes transfered for 1 seconds, 535 bytes/second
C:\>

==== Nahrání souboru ====
Když chceme nějaký soubor na tftp nahrát soubor se stejným jménem musí už v kořenu serveru existovat a mít práva pro zápis. Vytvoříme tedy testovací soubor pro zápis.
touch /tftpboot/soubor_pro_zapis
chmod 777 /tftpboot/soubor_pro_zapis

Poté testovací soubor stačí vytvořit a nahrát na server, pomocí příkazového řádku a tftp klienta ve win XP.

C:\>echo test > soubor_pro_cteni
C:\>tftp 172.16.0.1 GET soubor_pro_cteni
Transfering file soubor_pro_cteni from server in ascii mode...
Using blocksize = 512
Using TFTP timeout = 10s
Transfer size = 0 bytes
File soubor_pro_cteni was transferred successfully.
535 bytes transfered for 1 seconds, 535 bytes/second
C:\>

== Boot server ==
=== Co je Boot server ===
Boot server poskytuje možnost zavedení operačního systému ze sítě (Network booting). tato metoda zavádění systému se používá většinou pro routry a bezdiskové stanice a počítače spravované centrálně, jako např. v knihovnách či ve školách. Síťové zavádění je vhodné pro centralizovanou správu diskového prostoru, což může vést k velkému snížení nákladů na údržbu.

Používaný software se nahrává ze serveru po místní síti. U TCP/IP sítí se to děje většinou pomocí TFTP protokolu. Server, ze kterého se má software nahrát se většinou najde pomocí broadcastu nebo multicastu Bootstrap protokolu nebo pomocí DHCP requestu. Prvotní software většinou není celý obraz operačního systému, ale jen jeho část, dost schopná na to, aby mohla nastartovat operační systém, převzít kontrolu a pokračovat v bootování.

=== Konfigurace boot serveru ===

==== Instalace balíčku ====
Pro náš boot server jsme použili [http://en.wikipedia.org/wiki/GPXE gPXE] (Preboot Execution Environment), který se v debianu skrývá v balíčku s názvem '''syslinux-common'''.

debian2010:/# apt-get install syslinux-common
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following packages were automatically installed and are no longer required:
nscd
Use 'apt-get autoremove' to remove them.
The following NEW packages will be installed:
syslinux-common
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 461kB of archives.
After this operation, 926kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main syslinux-common 2:3.71+dfsg-5 [461kB]
Fetched 461kB in 0s (3350kB/s)
Selecting previously deselected package syslinux-common.
(Reading database ... 59494 files and directories currently installed.)
Unpacking syslinux-common (from .../syslinux-common_2%3a3.71+dfsg-5_all.deb) ...
Processing triggers for man-db ...
Setting up syslinux-common (2:3.71+dfsg-5) ...
debian2010:/#

==== Příprava souborů ====

Nejprve si vytvoříme adresáře '''/tftpboot/boot''' a '''tftpboot/pxelinux.cfg'''
mkdir -p /tftpboot/boot tftpboot/pxelinux.cfg
Adresáři '''/tftpboot''', který je kořenem pro náš tftp server dáme plná práva
chmod 777 /tftpboot
Nyní zkopírujeme soubory z instalace syslinux do kořenového adresáře TFTP
cp -p /usr/lib/syslinux/pxelinux.0 /tftpboot
cp -p /usr/lib/syslinux/menu.c32 /tftpboot
cp -p /usr/lib/syslinux/memdisk /tftpboot/boot

==== Konfigurace DHCP pro boot server ====
Zavádění po síti je spojeno také s DHPC serverem, kterému musíme říct, že má přidělovat IP i stanici, která chce zavádět ze sítě, to provedeme přidáním následujících řádků do konfiguračního souboru DHCP serveru '''/etc/dhcp3/dhcpd.conf'''
allow booting; #povolí přidělení IP při zavedení ze sítě
allow bootp; #povolí protokol bootp
filename "/tftpboot/pxelinux.0"; #cesta k souboru, který se má zavést

==== Konfigurační soubor ====
Pro operační systém v našem boot serveru jsme zvolili Slax liveCD distribuci a použili jsme vestavěný konfigurační soubor z této distribuce.

debian2010:~# cat /tftpboot/pxelinux.cfg/default
PROMPT 0
TIMEOUT 90
DEFAULT /boot/vesamenu.c32
LABEL xconf

MENU LABEL Slax Graphics mode (KDE)
KERNEL /boot/vmlinuz
APPEND initrd=/boot/initrd.gz ramdisk_size=6666 root=/dev/ram0 rw autoexec=xconf;telinit~4 changes=/slax/

LABEL memtest86
MENU LABEL Run Memtest utility
KERNEL /boot/mt86p

Toto je jen ukázka, konfigurační soubor obsahuje mnoho položek , toto sou jen příklad těch nejdůležitějších

=== Testování boot serveru ===
Pro otestování boot serveru je možné použít jakékoliv PC, které má podporu bootování po síti.

Při spuštění klienského PC nabootujeme do boot menu, kde si vybereme bootovací zařízení (viz.Obrázek 1).

[[Soubor:boot1.jpg]]

Obrázek 1. Výběr bootovacího zařízení

Dále čekáme na přidělení IP adresy od serveru (viz.Obrázek 2).

[[Soubor:boot2a.jpg]]

Obrázek 2. Client čeká na přidělení IP adresy

[[Soubor:boot3a.png]]

Obrázek 3. Slax menu

==Seznam obrázků==
Obrázek 1. Výběr bootovacího zařízení http://wiki.hkfree.org/Soubor:Boot1.jpg

Obrázek 2. Client čeká na přidělení IP adresy http://wiki.hkfree.org/Soubor:Boot2a.jpg

Obrázek 3. Slax menu http://wiki.hkfree.org/Soubor:Boot3a.png

==Použité zdroje==
[1] JAN ANDRÝSEK. ''DHCP a BOOTP'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2001-podzim/dhcp.2.html

[2] WIKIPEDIE. ''Trivial File Transfer Protocol'' [online]. 2010 [cit. 2010-04-13]. Dostupný z WWW:http://cs.wikipedia.org/wiki/Trivial_File_Transfer_Protocol

[3] PAVEL JAROŠ. ''BOOTP (BOOTstrap Protocol)'' [online]. 2005 [cit. 2010-04-13]. Dostupný z WWW: http://www.kiv.zcu.cz/~ledvina/vyuka/PSI/Presentace/bootp-jaros.pdf

[4] LADISLAV TKÁČ. ''Bezdiskové stanice (BOOTP, DHCP, TFTP)'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2009-jaro/st/dhcp.html

[5] CHRIS TILLMAN. ''Debian GNU/Linux — instalační příručka'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://ftp.cica.es/Guadalinex/mirror/debian/dists/testing/main/installer-sparc/20040801/doc/manual/cs/index.html

[6] WIKI.HKREE. ''DHCPd'' [online]. 2008 [cit. 2010-04-13]. Dostupný z WWW: http://wiki.hkfree.org/DHCPd

[7] WIKIPEDIA. ''Dynamic Host Configuration Protocol'' [online]. 2008 [cit. 2010-04-13]. Dostupný z WWW: http://cs.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol

[8] WIKIPEDIA. ''Network booting'' [online]. 2010 [cit. 2010-04-13]. Dostupný z WWW: http://en.wikipedia.org/wiki/Network_booting

[9] TERRY GLIEDT. ''PXE Boot - Boot Your Machine Over the Net'' [online]. 2009 [cit. 2010-04-13]. Dostupný z WWW: http://www.hps.com/~tpg/notebook/pxe.php

Linux services

2010-04-13T12:29:02Z

Killer: /* Testování boot serveru */

'''Zadání: '''
* '''DHCP''' server,
* '''TFTP''' server,
* '''boot server''',
* adresní rozsah: '''172.16.0.0/13'''
* na '''eth1''' T1000 SunFire serveru.

Tým:
* '''Michal Puhlovský,
* '''Martin Šmejda'''

== DHCP server ==
=== Co je DHCP ===
DHCP (anglicky Dynamic Host Configuration Protocol) je aplikační protokol z rodiny TCP/IP. Používá se pro automatické přidělování IP adres jednotlivým osobním počítačům v počítačových sítích, čímž zjednodušuje jejich správu.

DHCP protokol umožňuje prostřednictvím jediného DHCP serveru nastavit všem stanicím sadu parametrů nutných pro komunikaci v sítích používajících rodinu protokolů TCP/IP včetně parametrů doplňujících a uživatelsky definovaných. Významným způsobem tak zjednodušuje a centralizuje správu počítačové sítě (například při přidávání nových stanic, hromadné změně parametrů nebo pro skrytí technických detailů před uživateli). DHCP servery mohou být sdruženy do skupin, aby bylo přidělování adres odolné vůči výpadkům. Pokud klient některým parametrům nerozumí, ignoruje je.

Rozbor samotného DHCP protokolu je popsán v tomto článku [[DHCPd]].

=== Konfigurace DHCP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''

==== Instalace balíčku ====
Nejdříve si stáhneme balíček s dhcp serverem, v debianu můžeme použít například balíček dhcp3-server.

debian2010:~# apt-get install dhcp3-server
Reading package lists... Done
Building dependency tree
Reading state information... Done
Suggested packages:
dhcp3-server-ldap
The following NEW packages will be installed:
dhcp3-server
0 upgraded, 1 newly installed, 0 to remove and 1 not upgraded.
Need to get 325kB of archives.
After this operation, 750kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main dhcp3-server 3.1.1-6+lenny4 [325kB]
Fetched 325kB in 0s (1786kB/s)
Preconfiguring packages ...
Selecting previously deselected package dhcp3-server.
(Reading database ... 54101 files and directories currently installed.)
Unpacking dhcp3-server (from .../dhcp3-server_3.1.1-6+lenny4_sparc.deb) ...
Processing triggers for man-db ...
Setting up dhcp3-server (3.1.1-6+lenny4) ...
Generating /etc/default/dhcp3-server...
Starting DHCP server: dhcpd3check syslog for diagnostics. failed!
failed!
invoke-rc.d: initscript dhcp3-server, action "start" failed.
debian2010:~#

''Jak vidíme, start se nepodařil, serveru je nejdříve nutno poeditovat konfigurační soubor.''

''Během instalace vám ještě balíček v grafickém režimu oznámí, že v základu je dhcp server v neautoritativním režimu.''

==== Konfigurační soubor, základy ====
Základními položkami konfiguračního souboru '''/etc/dhcp3/dhcpd.conf''' jsou doménové jméno, DNS, doba přidělení adresy, podsíť, adresy, které se budou přidělovat a síťová brána:

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "debian2010.upceucebny.cz";
option domain-name-servers 10.0.3.34,10.0.3.70;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option routers 172.16.0.1;
}

==== Rozšíření o položky podsítě ====
Pokud chceme obhospodařovat více rozsahů, můžeme definovat kolik subnetů chceme Dhcp server může obslohovat více podsítí na více rozhraních. Jednotlivé podsítě se mohou lišit v dříve globálně definovaných položkách. Pokud chceme informace definovat přesněji můžeme přidat několik dalších položek, jako např. broadcast adresu, DNS apod. Pokud nějakou zásadní položku v konfiguraci podsítě vynecháme, bude použita položka globální.

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "upceucebny.cz";
option domain-name-servers 10.0.3.34;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option domain-name-servers 10.0.3.34,10.0.3.70;
option domain-name "debian2010.upceucebny.cz";
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
default-lease-time 600;
max-lease-time 36000;
}

==== Statické přidělení adresy ====
Pokud chceme jednomu počítači přidělovat stále jednu a tutéž adresu, např. pokud tato adresa je svázána s přístupem k určitým jinak omezeným službám můžeme využít přidělení adresy podle MAC adresy počítače. Do '''/etc/dhcp3/dhcpd.conf''' stačí přidat:

subnet 172.16.0.0 netmask 255.248.0.0 {
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
group {
host locutus {
hardware ethernet 00:26:2D:51:9C:F8;
fixed-address 172.16.1.100;
}
}
}

==== Běh serveru na eth1 ====
Aby DHCP server běžel jen na eth1 je třeba editovat soubor '''/etc/default/dhcp3-server''' a do položky "INTERFACES" zapsat "eth1".

debian2010:~# cat /etc/default/dhcp3-server
# Defaults for dhcp initscript
# sourced by /etc/init.d/dhcp
# installed at /etc/default/dhcp3-server by the maintainer scripts
# This is a POSIX shell fragment
# On what interfaces should the DHCP server (dhcpd) serve DHCP requests?
# Separate multiple interfaces with spaces, e.g. "eth0 eth1".
INTERFACES="eth1"
debian2010:~#

==== Popis položek konfiguračního souboru ====

'''option domain-name''' "''doménové jméno''"''';'''
'''option domain-name-servers''' ''DNS servery, více položek se odděluje čárkou''''';'''
'''default-lease-time''' ''doba přiřazení IP, pokud si klient neřekne o konkrtétní dobu sám [s]''''';'''
'''max-lease-time''' ''doba přiřazení IP, pokud si klient řekne o konkrtétní dobu sám, hodnota nepřesáhne toto nastavení [s]''''';'''
'''range''' ''rozsah přiřazovaných adres, začátek rozsahu a konec rozsahu, oddělují se mezerou''''';'''
'''option routers''' ''IP adresa routeru v dané sítí''''';'''
'''option broadcast-address''' ''IP broadcast sítě''''';'''
'''subnet''' ''adresa podsítě'' '''netmask''' ''maska podsítě'' '''{'''
''pokud chmeme definovat různé parametry pro různé podsítě''
'''}'''
'''group''' ''pro zjednodušení a přehlednost zle definovat skupiny uživatelů'' '''{'''
'''host''' ''název klienta s síti'' '''{'''
'''hardware ethernet''' ''MAC adresa klienta v klasickém zápisu hexadecimální dvojčíslí oddělené dvojtečkou''''';'''
'''fixed-address''' ''statická IP adresa klienta''''';'''
'''}'''
'''}'''
==== Nastavení ethernetu ====
Náš DHCP server má bežet na eth1, rozhraní bylo třeba nastavit IP, masku, bránu atd. V debianu se toto nastavení provádí v souboru '''/etc/network/interfaces'''.

debian2010:~# cat /etc/network/interfaces
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
# The loopback network interface
auto lo
iface lo inet loopback
# The primary network interface
allow-hotplug eth0
iface eth0 inet static
address 10.94.2.85
netmask 255.255.0.0
network 10.94.0.0
broadcast 10.94.255.255
metric 0
gateway 10.94.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
# The secondary network interface for dhcp tests
allow-hotplug eth1
iface eth1 inet static
address 172.16.0.1
netmask 255.248.0.0
network 172.16.0.0
broadcast 172.23.255.255
metric 10
gateway 172.16.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
debian2010:~#

''Bylo třeba také nastavit metriku, protože jinak celý server vzal jako default gateway sám sebe a protože není router, byl by odříznut od zbytku sítě.''

=== Spuštění serveru ===
Při runlevelu 5 se server spouští při startu o to se již postaral instálator:

debian2010:~# ls -l /etc/rc5.d/ |grep dhcp
lrwxrwxrwx 1 root root 22 Mar 23 12:13 S40dhcp3-server -> ../init.d/dhcp3-server
debian2010:~#

Ruční spuštění můžeme provést:

/etc/init.d/dhcp3-server start

''Případně další operace (start|stop|restart|force-reload|status)''

=== Testování funkčnosti ===

==== Princip činnosti ====
Klient komunikuje na UDP portu 68, server naslouchá na UDP portu 67.

Po připojení do sítě klient vyšle broadcastem '''DHCPDISCOVER''' paket. Na ten odpoví DHCP server paketem '''DHCPOFFER''' s nabídkou IP adresy. Klient si z (teoreticky několika) nabídek vybere jednu IP adresu a o tu požádá paketem '''DHCPREQUEST'''. Server mu ji vzápětí potvrdí odpovědí '''DHCPACK'''.

Jakmile klient obdrží DHCPACK, může už IP adresu a ostatní nastavení používat.

Testování funkčnosti probíhalo formou připojení na eth1 serveru a zachytávání paketů pomocí aplikace '''Wireshark'''.

==== Test přidělení IP komukoli ====

No. Time Source Destination Prot. Info
4 4.005524 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0xad6c92eb
6 4.023803 172.16.0.1 172.16.0.100 DHCP DHCP Offer - Transaction ID 0xad6c92eb
7 4.024390 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0xad6c92eb
8 4.027774 172.16.0.1 172.16.0.100 DHCP DHCP ACK - Transaction ID 0xad6c92eb
9 4.039043 Usi_e2:76:c4 Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
29 11.641996 Usi_e2:76:c4 Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.100
30 11.643579 SunMicro_6f:64:d1 Usi_e2:76:c4 ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

Další zájemce:

No. Time Source Destination Prot. Info
3 2.245830 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x17b646e9
5 2.956266 172.16.0.1 172.16.0.101 DHCP DHCP Offer - Transaction ID 0x17b646e9
6 2.956642 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x17b646e9
7 2.967902 172.16.0.1 172.16.0.101 DHCP DHCP ACK - Transaction ID 0x17b646e9
8 2.967902 00:00:00_aa:bb:cc Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
10 2.968311 00:00:00_aa:bb:cc Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.101
11 2.968479 SunMicro_6f:64:d1 00:00:00_aa:bb:cc ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

atd...

==== Test přidělení IP staticky ====

No. Time Source Destination Prot. Info
3 1.760509 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x32003b9d
4 1.761440 172.16.0.1 172.16.1.100 DHCP DHCP Offer - Transaction ID 0x32003b9d
5 1.761750 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x32003b9d
6 1.762533 172.16.0.1 172.16.1.100 DHCP DHCP ACK - Transaction ID 0x32003b9d
7 1.810393 Wistron_51:9c:f8 Broadcast ARP Gratuitous ARP for 172.16.1.100 (Request)

== TFTP server ==
=== Co je TFTP ===
Trivial File Transfer Protocol (TFTP) je velice jednoduchý protokol pro přenos souborů, obsahující jen základní funkce protokolu FTP. Jeho specifikace byla poprvé uveřejněna v roce 1980.

TFTP je určen pro přenos souborů v případech, kdy je běžný protokol FTP nevhodný pro svou komplikovanost. Typickým případem je bootování bezdiskových počítačů ze sítě (BOOTP), kdy se celý přenosový protokol musí vejít do omezeného množství paměti, která je k dispozici na bezdiskovém stroji.

=== Konfigurace TFTP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''
==== Instalace balíčku ====
Pro TFTP server sme si vybrali balíček atftpd. Tento TFTP server má jednu zvláštnost, neběží totiž nad inetd superdaemonem (v debianu se používá openbsd-inetd), ale samostatně, narozdíl od jiných TFTP serverů jako např. tftpd.

debian2010:/tftpboot# apt-get install atftpd
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following NEW packages will be installed:
atftpd
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 58.7kB of archives.
After this operation, 229kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main atftpd 0.7.dfsg-6 [58.7kB]
Fetched 58.7kB in 0s (792kB/s)
Preconfiguring packages ...
Selecting previously deselected package atftpd.
(Reading database ... 59420 files and directories currently installed.)
Unpacking atftpd (from .../atftpd_0.7.dfsg-6_sparc.deb) ...
Processing triggers for man-db ...
Setting up atftpd (0.7.dfsg-6) ...
Starting Advanced TFTP server: atftpd.
debian2010:/tftpboot#

Instalace je grafická, tam jen stačí odklikat ok.

==== Konfigurační soubor ====
O nastavení se postaráme v konfiguračním souboru '''/etc/default/atftpd'''.

debian2010:~# cat /etc/default/atftpd
USE_INETD=false
OPTIONS="
--daemon
--port 69
--retry-timeout 5
--mcast-port 1758
--mcast-addr 239.239.239.0-255
--mcast-ttl 1
--maxthread 100
--verbose=7
--logfile /var/log/atftpd.log
/tftpboot"
debian2010:~#

Pro nás je hlavně důležité umístění logfile '''/var/log/atftpd.log''' a kořen FTFP serveru nastavený na '''/tftpboot'''. Pro prvotní debug se ještě může nastavit vyšší uroveň ukecanosti logu (verbose) hodnoty 0 až 7.

=== Testování TFTP serveru ===
==== Stažení souboru ====
V kořenu tftp serveru vytvoříme testovací soubor, dáme mu plná práva a naplníme ho náhodnými daty.
touch /tftpboot/soubor_pro_cteni
chmod 777 /tftpboot/soubor_pro_cteni
cat /dev/random > /tftpboot/soubor_pro_cteni

Poté testovací soubor stačí stáhnout, pomocí příkazového řádku a tftp klienta ve win XP.
C:\>tftp 172.16.0.1 GET soubor_pro_cteni
Transfering file soubor_pro_cteni from server in ascii mode...
Using blocksize = 512
Using TFTP timeout = 10s
Transfer size = 0 bytes
File soubor_pro_cteni was transferred successfully.
535 bytes transfered for 1 seconds, 535 bytes/second
C:\>

==== Nahrání souboru ====
Když chceme nějaký soubor na tftp nahrát soubor se stejným jménem musí už v kořenu serveru existovat a mít práva pro zápis. Vytvoříme tedy testovací soubor pro zápis.
touch /tftpboot/soubor_pro_zapis
chmod 777 /tftpboot/soubor_pro_zapis

Poté testovací soubor stačí vytvořit a nahrát na server, pomocí příkazového řádku a tftp klienta ve win XP.

C:\>echo test > soubor_pro_cteni
C:\>tftp 172.16.0.1 GET soubor_pro_cteni
Transfering file soubor_pro_cteni from server in ascii mode...
Using blocksize = 512
Using TFTP timeout = 10s
Transfer size = 0 bytes
File soubor_pro_cteni was transferred successfully.
535 bytes transfered for 1 seconds, 535 bytes/second
C:\>

== Boot server ==
=== Co je Boot server ===
Boot server poskytuje možnost zavedení operačního systému ze sítě (Network booting). tato metoda zavádění systému se používá většinou pro routry a bezdiskové stanice a počítače spravované centrálně, jako např. v knihovnách či ve školách. Síťové zavádění je vhodné pro centralizovanou správu diskového prostoru, což může vést k velkému snížení nákladů na údržbu.

Používaný software se nahrává ze serveru po místní síti. U TCP/IP sítí se to děje většinou pomocí TFTP protokolu. Server, ze kterého se má software nahrát se většinou najde pomocí broadcastu nebo multicastu Bootstrap protokolu nebo pomocí DHCP requestu. Prvotní software většinou není celý obraz operačního systému, ale jen jeho část, dost schopná na to, aby mohla nastartovat operační systém, převzít kontrolu a pokračovat v bootování.

=== Konfigurace boot serveru ===

==== Instalace balíčku ====
Pro náš boot server jsme použili [http://en.wikipedia.org/wiki/GPXE gPXE] (Preboot Execution Environment), který se v debianu skrývá v balíčku s názvem '''syslinux-common'''.

debian2010:/# apt-get install syslinux-common
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following packages were automatically installed and are no longer required:
nscd
Use 'apt-get autoremove' to remove them.
The following NEW packages will be installed:
syslinux-common
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 461kB of archives.
After this operation, 926kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main syslinux-common 2:3.71+dfsg-5 [461kB]
Fetched 461kB in 0s (3350kB/s)
Selecting previously deselected package syslinux-common.
(Reading database ... 59494 files and directories currently installed.)
Unpacking syslinux-common (from .../syslinux-common_2%3a3.71+dfsg-5_all.deb) ...
Processing triggers for man-db ...
Setting up syslinux-common (2:3.71+dfsg-5) ...
debian2010:/#

==== Příprava souborů ====

Nejprve si vytvoříme adresáře '''/tftpboot/boot''' a '''tftpboot/pxelinux.cfg'''
mkdir -p /tftpboot/boot tftpboot/pxelinux.cfg
Adresáři '''/tftpboot''', který je kořenem pro náš tftp server dáme plná práva
chmod 777 /tftpboot
Nyní zkopírujeme soubory z instalace syslinux do kořenového adresáře TFTP
cp -p /usr/lib/syslinux/pxelinux.0 /tftpboot
cp -p /usr/lib/syslinux/menu.c32 /tftpboot
cp -p /usr/lib/syslinux/memdisk /tftpboot/boot

==== Konfigurace DHCP pro boot server ====
Zavádění po síti je spojeno také s DHPC serverem, kterému musíme říct, že má přidělovat IP i stanici, která chce zavádět ze sítě, to provedeme přidáním následujících řádků do konfiguračního souboru DHCP serveru '''/etc/dhcp3/dhcpd.conf'''
allow booting; #povolí přidělení IP při zavedení ze sítě
allow bootp; #povolí protokol bootp
filename "/tftpboot/pxelinux.0"; #cesta k souboru, který se má zavést

==== Konfigurační soubor ====
Pro operační systém v našem boot serveru jsme zvolili Slax liveCD distribuci a použili jsme vestavěný konfigurační soubor z této distribuce.

debian2010:~# cat /tftpboot/pxelinux.cfg/default
PROMPT 0
TIMEOUT 90
DEFAULT /boot/vesamenu.c32
LABEL xconf

MENU LABEL Slax Graphics mode (KDE)
KERNEL /boot/vmlinuz
APPEND initrd=/boot/initrd.gz ramdisk_size=6666 root=/dev/ram0 rw autoexec=xconf;telinit~4 changes=/slax/

LABEL memtest86
MENU LABEL Run Memtest utility
KERNEL /boot/mt86p

Toto je jen ukázka, konfigurační soubor obsahuje mnoho položek , toto sou jen příklad těch nejdůležitějších

=== Testování boot serveru ===
Pro otestování boot serveru je možné použít jakékoliv PC, které má podporu bootování po síti.

Při spuštění klienského PC nabootujeme do boot menu, kde si vybereme bootovací zařízení (viz.Obrázek 1).

[[Soubor:boot1.jpg]]

Obrázek 1. Výběr bootovacího zařízení

Dále čekáme na přidělení IP adresy od serveru (viz.Obrázek 2).
[[Soubor:boot2a.jpg]]

Obrázek 2. Client čeká na přidělení IP adresy

[[Soubor:boot3a.png]]

Obrázek 3. Slax menu

==Seznam obrázků==
Obrázek 1. Výběr bootovacího zařízení http://wiki.hkfree.org/Soubor:Boot1.jpg

Obrázek 2. Client čeká na přidělení IP adresy http://wiki.hkfree.org/Soubor:Boot2a.jpg

Obrázek 3. Slax menu http://wiki.hkfree.org/Soubor:Boot3a.png

==Použité zdroje==
[1] JAN ANDRÝSEK. ''DHCP a BOOTP'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2001-podzim/dhcp.2.html

[2] WIKIPEDIE. ''Trivial File Transfer Protocol'' [online]. 2010 [cit. 2010-04-13]. Dostupný z WWW:http://cs.wikipedia.org/wiki/Trivial_File_Transfer_Protocol

[3] PAVEL JAROŠ. ''BOOTP (BOOTstrap Protocol)'' [online]. 2005 [cit. 2010-04-13]. Dostupný z WWW: http://www.kiv.zcu.cz/~ledvina/vyuka/PSI/Presentace/bootp-jaros.pdf

[4] LADISLAV TKÁČ. ''Bezdiskové stanice (BOOTP, DHCP, TFTP)'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2009-jaro/st/dhcp.html

[5] CHRIS TILLMAN. ''Debian GNU/Linux — instalační příručka'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://ftp.cica.es/Guadalinex/mirror/debian/dists/testing/main/installer-sparc/20040801/doc/manual/cs/index.html

[6] WIKI.HKREE. ''DHCPd'' [online]. 2008 [cit. 2010-04-13]. Dostupný z WWW: http://wiki.hkfree.org/DHCPd

[7] WIKIPEDIA. ''Dynamic Host Configuration Protocol'' [online]. 2008 [cit. 2010-04-13]. Dostupný z WWW: http://cs.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol

[8] WIKIPEDIA. ''Network booting'' [online]. 2010 [cit. 2010-04-13]. Dostupný z WWW: http://en.wikipedia.org/wiki/Network_booting

[9] TERRY GLIEDT. ''PXE Boot - Boot Your Machine Over the Net'' [online]. 2009 [cit. 2010-04-13]. Dostupný z WWW: http://www.hps.com/~tpg/notebook/pxe.php

Linux services

2010-04-13T12:28:06Z

Killer: /* Testování boot serveru */

'''Zadání: '''
* '''DHCP''' server,
* '''TFTP''' server,
* '''boot server''',
* adresní rozsah: '''172.16.0.0/13'''
* na '''eth1''' T1000 SunFire serveru.

Tým:
* '''Michal Puhlovský,
* '''Martin Šmejda'''

== DHCP server ==
=== Co je DHCP ===
DHCP (anglicky Dynamic Host Configuration Protocol) je aplikační protokol z rodiny TCP/IP. Používá se pro automatické přidělování IP adres jednotlivým osobním počítačům v počítačových sítích, čímž zjednodušuje jejich správu.

DHCP protokol umožňuje prostřednictvím jediného DHCP serveru nastavit všem stanicím sadu parametrů nutných pro komunikaci v sítích používajících rodinu protokolů TCP/IP včetně parametrů doplňujících a uživatelsky definovaných. Významným způsobem tak zjednodušuje a centralizuje správu počítačové sítě (například při přidávání nových stanic, hromadné změně parametrů nebo pro skrytí technických detailů před uživateli). DHCP servery mohou být sdruženy do skupin, aby bylo přidělování adres odolné vůči výpadkům. Pokud klient některým parametrům nerozumí, ignoruje je.

Rozbor samotného DHCP protokolu je popsán v tomto článku [[DHCPd]].

=== Konfigurace DHCP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''

==== Instalace balíčku ====
Nejdříve si stáhneme balíček s dhcp serverem, v debianu můžeme použít například balíček dhcp3-server.

debian2010:~# apt-get install dhcp3-server
Reading package lists... Done
Building dependency tree
Reading state information... Done
Suggested packages:
dhcp3-server-ldap
The following NEW packages will be installed:
dhcp3-server
0 upgraded, 1 newly installed, 0 to remove and 1 not upgraded.
Need to get 325kB of archives.
After this operation, 750kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main dhcp3-server 3.1.1-6+lenny4 [325kB]
Fetched 325kB in 0s (1786kB/s)
Preconfiguring packages ...
Selecting previously deselected package dhcp3-server.
(Reading database ... 54101 files and directories currently installed.)
Unpacking dhcp3-server (from .../dhcp3-server_3.1.1-6+lenny4_sparc.deb) ...
Processing triggers for man-db ...
Setting up dhcp3-server (3.1.1-6+lenny4) ...
Generating /etc/default/dhcp3-server...
Starting DHCP server: dhcpd3check syslog for diagnostics. failed!
failed!
invoke-rc.d: initscript dhcp3-server, action "start" failed.
debian2010:~#

''Jak vidíme, start se nepodařil, serveru je nejdříve nutno poeditovat konfigurační soubor.''

''Během instalace vám ještě balíček v grafickém režimu oznámí, že v základu je dhcp server v neautoritativním režimu.''

==== Konfigurační soubor, základy ====
Základními položkami konfiguračního souboru '''/etc/dhcp3/dhcpd.conf''' jsou doménové jméno, DNS, doba přidělení adresy, podsíť, adresy, které se budou přidělovat a síťová brána:

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "debian2010.upceucebny.cz";
option domain-name-servers 10.0.3.34,10.0.3.70;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option routers 172.16.0.1;
}

==== Rozšíření o položky podsítě ====
Pokud chceme obhospodařovat více rozsahů, můžeme definovat kolik subnetů chceme Dhcp server může obslohovat více podsítí na více rozhraních. Jednotlivé podsítě se mohou lišit v dříve globálně definovaných položkách. Pokud chceme informace definovat přesněji můžeme přidat několik dalších položek, jako např. broadcast adresu, DNS apod. Pokud nějakou zásadní položku v konfiguraci podsítě vynecháme, bude použita položka globální.

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "upceucebny.cz";
option domain-name-servers 10.0.3.34;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option domain-name-servers 10.0.3.34,10.0.3.70;
option domain-name "debian2010.upceucebny.cz";
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
default-lease-time 600;
max-lease-time 36000;
}

==== Statické přidělení adresy ====
Pokud chceme jednomu počítači přidělovat stále jednu a tutéž adresu, např. pokud tato adresa je svázána s přístupem k určitým jinak omezeným službám můžeme využít přidělení adresy podle MAC adresy počítače. Do '''/etc/dhcp3/dhcpd.conf''' stačí přidat:

subnet 172.16.0.0 netmask 255.248.0.0 {
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
group {
host locutus {
hardware ethernet 00:26:2D:51:9C:F8;
fixed-address 172.16.1.100;
}
}
}

==== Běh serveru na eth1 ====
Aby DHCP server běžel jen na eth1 je třeba editovat soubor '''/etc/default/dhcp3-server''' a do položky "INTERFACES" zapsat "eth1".

debian2010:~# cat /etc/default/dhcp3-server
# Defaults for dhcp initscript
# sourced by /etc/init.d/dhcp
# installed at /etc/default/dhcp3-server by the maintainer scripts
# This is a POSIX shell fragment
# On what interfaces should the DHCP server (dhcpd) serve DHCP requests?
# Separate multiple interfaces with spaces, e.g. "eth0 eth1".
INTERFACES="eth1"
debian2010:~#

==== Popis položek konfiguračního souboru ====

'''option domain-name''' "''doménové jméno''"''';'''
'''option domain-name-servers''' ''DNS servery, více položek se odděluje čárkou''''';'''
'''default-lease-time''' ''doba přiřazení IP, pokud si klient neřekne o konkrtétní dobu sám [s]''''';'''
'''max-lease-time''' ''doba přiřazení IP, pokud si klient řekne o konkrtétní dobu sám, hodnota nepřesáhne toto nastavení [s]''''';'''
'''range''' ''rozsah přiřazovaných adres, začátek rozsahu a konec rozsahu, oddělují se mezerou''''';'''
'''option routers''' ''IP adresa routeru v dané sítí''''';'''
'''option broadcast-address''' ''IP broadcast sítě''''';'''
'''subnet''' ''adresa podsítě'' '''netmask''' ''maska podsítě'' '''{'''
''pokud chmeme definovat různé parametry pro různé podsítě''
'''}'''
'''group''' ''pro zjednodušení a přehlednost zle definovat skupiny uživatelů'' '''{'''
'''host''' ''název klienta s síti'' '''{'''
'''hardware ethernet''' ''MAC adresa klienta v klasickém zápisu hexadecimální dvojčíslí oddělené dvojtečkou''''';'''
'''fixed-address''' ''statická IP adresa klienta''''';'''
'''}'''
'''}'''
==== Nastavení ethernetu ====
Náš DHCP server má bežet na eth1, rozhraní bylo třeba nastavit IP, masku, bránu atd. V debianu se toto nastavení provádí v souboru '''/etc/network/interfaces'''.

debian2010:~# cat /etc/network/interfaces
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
# The loopback network interface
auto lo
iface lo inet loopback
# The primary network interface
allow-hotplug eth0
iface eth0 inet static
address 10.94.2.85
netmask 255.255.0.0
network 10.94.0.0
broadcast 10.94.255.255
metric 0
gateway 10.94.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
# The secondary network interface for dhcp tests
allow-hotplug eth1
iface eth1 inet static
address 172.16.0.1
netmask 255.248.0.0
network 172.16.0.0
broadcast 172.23.255.255
metric 10
gateway 172.16.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
debian2010:~#

''Bylo třeba také nastavit metriku, protože jinak celý server vzal jako default gateway sám sebe a protože není router, byl by odříznut od zbytku sítě.''

=== Spuštění serveru ===
Při runlevelu 5 se server spouští při startu o to se již postaral instálator:

debian2010:~# ls -l /etc/rc5.d/ |grep dhcp
lrwxrwxrwx 1 root root 22 Mar 23 12:13 S40dhcp3-server -> ../init.d/dhcp3-server
debian2010:~#

Ruční spuštění můžeme provést:

/etc/init.d/dhcp3-server start

''Případně další operace (start|stop|restart|force-reload|status)''

=== Testování funkčnosti ===

==== Princip činnosti ====
Klient komunikuje na UDP portu 68, server naslouchá na UDP portu 67.

Po připojení do sítě klient vyšle broadcastem '''DHCPDISCOVER''' paket. Na ten odpoví DHCP server paketem '''DHCPOFFER''' s nabídkou IP adresy. Klient si z (teoreticky několika) nabídek vybere jednu IP adresu a o tu požádá paketem '''DHCPREQUEST'''. Server mu ji vzápětí potvrdí odpovědí '''DHCPACK'''.

Jakmile klient obdrží DHCPACK, může už IP adresu a ostatní nastavení používat.

Testování funkčnosti probíhalo formou připojení na eth1 serveru a zachytávání paketů pomocí aplikace '''Wireshark'''.

==== Test přidělení IP komukoli ====

No. Time Source Destination Prot. Info
4 4.005524 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0xad6c92eb
6 4.023803 172.16.0.1 172.16.0.100 DHCP DHCP Offer - Transaction ID 0xad6c92eb
7 4.024390 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0xad6c92eb
8 4.027774 172.16.0.1 172.16.0.100 DHCP DHCP ACK - Transaction ID 0xad6c92eb
9 4.039043 Usi_e2:76:c4 Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
29 11.641996 Usi_e2:76:c4 Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.100
30 11.643579 SunMicro_6f:64:d1 Usi_e2:76:c4 ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

Další zájemce:

No. Time Source Destination Prot. Info
3 2.245830 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x17b646e9
5 2.956266 172.16.0.1 172.16.0.101 DHCP DHCP Offer - Transaction ID 0x17b646e9
6 2.956642 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x17b646e9
7 2.967902 172.16.0.1 172.16.0.101 DHCP DHCP ACK - Transaction ID 0x17b646e9
8 2.967902 00:00:00_aa:bb:cc Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
10 2.968311 00:00:00_aa:bb:cc Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.101
11 2.968479 SunMicro_6f:64:d1 00:00:00_aa:bb:cc ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

atd...

==== Test přidělení IP staticky ====

No. Time Source Destination Prot. Info
3 1.760509 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x32003b9d
4 1.761440 172.16.0.1 172.16.1.100 DHCP DHCP Offer - Transaction ID 0x32003b9d
5 1.761750 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x32003b9d
6 1.762533 172.16.0.1 172.16.1.100 DHCP DHCP ACK - Transaction ID 0x32003b9d
7 1.810393 Wistron_51:9c:f8 Broadcast ARP Gratuitous ARP for 172.16.1.100 (Request)

== TFTP server ==
=== Co je TFTP ===
Trivial File Transfer Protocol (TFTP) je velice jednoduchý protokol pro přenos souborů, obsahující jen základní funkce protokolu FTP. Jeho specifikace byla poprvé uveřejněna v roce 1980.

TFTP je určen pro přenos souborů v případech, kdy je běžný protokol FTP nevhodný pro svou komplikovanost. Typickým případem je bootování bezdiskových počítačů ze sítě (BOOTP), kdy se celý přenosový protokol musí vejít do omezeného množství paměti, která je k dispozici na bezdiskovém stroji.

=== Konfigurace TFTP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''
==== Instalace balíčku ====
Pro TFTP server sme si vybrali balíček atftpd. Tento TFTP server má jednu zvláštnost, neběží totiž nad inetd superdaemonem (v debianu se používá openbsd-inetd), ale samostatně, narozdíl od jiných TFTP serverů jako např. tftpd.

debian2010:/tftpboot# apt-get install atftpd
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following NEW packages will be installed:
atftpd
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 58.7kB of archives.
After this operation, 229kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main atftpd 0.7.dfsg-6 [58.7kB]
Fetched 58.7kB in 0s (792kB/s)
Preconfiguring packages ...
Selecting previously deselected package atftpd.
(Reading database ... 59420 files and directories currently installed.)
Unpacking atftpd (from .../atftpd_0.7.dfsg-6_sparc.deb) ...
Processing triggers for man-db ...
Setting up atftpd (0.7.dfsg-6) ...
Starting Advanced TFTP server: atftpd.
debian2010:/tftpboot#

Instalace je grafická, tam jen stačí odklikat ok.

==== Konfigurační soubor ====
O nastavení se postaráme v konfiguračním souboru '''/etc/default/atftpd'''.

debian2010:~# cat /etc/default/atftpd
USE_INETD=false
OPTIONS="
--daemon
--port 69
--retry-timeout 5
--mcast-port 1758
--mcast-addr 239.239.239.0-255
--mcast-ttl 1
--maxthread 100
--verbose=7
--logfile /var/log/atftpd.log
/tftpboot"
debian2010:~#

Pro nás je hlavně důležité umístění logfile '''/var/log/atftpd.log''' a kořen FTFP serveru nastavený na '''/tftpboot'''. Pro prvotní debug se ještě může nastavit vyšší uroveň ukecanosti logu (verbose) hodnoty 0 až 7.

=== Testování TFTP serveru ===
==== Stažení souboru ====
V kořenu tftp serveru vytvoříme testovací soubor, dáme mu plná práva a naplníme ho náhodnými daty.
touch /tftpboot/soubor_pro_cteni
chmod 777 /tftpboot/soubor_pro_cteni
cat /dev/random > /tftpboot/soubor_pro_cteni

Poté testovací soubor stačí stáhnout, pomocí příkazového řádku a tftp klienta ve win XP.
C:\>tftp 172.16.0.1 GET soubor_pro_cteni
Transfering file soubor_pro_cteni from server in ascii mode...
Using blocksize = 512
Using TFTP timeout = 10s
Transfer size = 0 bytes
File soubor_pro_cteni was transferred successfully.
535 bytes transfered for 1 seconds, 535 bytes/second
C:\>

==== Nahrání souboru ====
Když chceme nějaký soubor na tftp nahrát soubor se stejným jménem musí už v kořenu serveru existovat a mít práva pro zápis. Vytvoříme tedy testovací soubor pro zápis.
touch /tftpboot/soubor_pro_zapis
chmod 777 /tftpboot/soubor_pro_zapis

Poté testovací soubor stačí vytvořit a nahrát na server, pomocí příkazového řádku a tftp klienta ve win XP.

C:\>echo test > soubor_pro_cteni
C:\>tftp 172.16.0.1 GET soubor_pro_cteni
Transfering file soubor_pro_cteni from server in ascii mode...
Using blocksize = 512
Using TFTP timeout = 10s
Transfer size = 0 bytes
File soubor_pro_cteni was transferred successfully.
535 bytes transfered for 1 seconds, 535 bytes/second
C:\>

== Boot server ==
=== Co je Boot server ===
Boot server poskytuje možnost zavedení operačního systému ze sítě (Network booting). tato metoda zavádění systému se používá většinou pro routry a bezdiskové stanice a počítače spravované centrálně, jako např. v knihovnách či ve školách. Síťové zavádění je vhodné pro centralizovanou správu diskového prostoru, což může vést k velkému snížení nákladů na údržbu.

Používaný software se nahrává ze serveru po místní síti. U TCP/IP sítí se to děje většinou pomocí TFTP protokolu. Server, ze kterého se má software nahrát se většinou najde pomocí broadcastu nebo multicastu Bootstrap protokolu nebo pomocí DHCP requestu. Prvotní software většinou není celý obraz operačního systému, ale jen jeho část, dost schopná na to, aby mohla nastartovat operační systém, převzít kontrolu a pokračovat v bootování.

=== Konfigurace boot serveru ===

==== Instalace balíčku ====
Pro náš boot server jsme použili [http://en.wikipedia.org/wiki/GPXE gPXE] (Preboot Execution Environment), který se v debianu skrývá v balíčku s názvem '''syslinux-common'''.

debian2010:/# apt-get install syslinux-common
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following packages were automatically installed and are no longer required:
nscd
Use 'apt-get autoremove' to remove them.
The following NEW packages will be installed:
syslinux-common
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 461kB of archives.
After this operation, 926kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main syslinux-common 2:3.71+dfsg-5 [461kB]
Fetched 461kB in 0s (3350kB/s)
Selecting previously deselected package syslinux-common.
(Reading database ... 59494 files and directories currently installed.)
Unpacking syslinux-common (from .../syslinux-common_2%3a3.71+dfsg-5_all.deb) ...
Processing triggers for man-db ...
Setting up syslinux-common (2:3.71+dfsg-5) ...
debian2010:/#

==== Příprava souborů ====

Nejprve si vytvoříme adresáře '''/tftpboot/boot''' a '''tftpboot/pxelinux.cfg'''
mkdir -p /tftpboot/boot tftpboot/pxelinux.cfg
Adresáři '''/tftpboot''', který je kořenem pro náš tftp server dáme plná práva
chmod 777 /tftpboot
Nyní zkopírujeme soubory z instalace syslinux do kořenového adresáře TFTP
cp -p /usr/lib/syslinux/pxelinux.0 /tftpboot
cp -p /usr/lib/syslinux/menu.c32 /tftpboot
cp -p /usr/lib/syslinux/memdisk /tftpboot/boot

==== Konfigurace DHCP pro boot server ====
Zavádění po síti je spojeno také s DHPC serverem, kterému musíme říct, že má přidělovat IP i stanici, která chce zavádět ze sítě, to provedeme přidáním následujících řádků do konfiguračního souboru DHCP serveru '''/etc/dhcp3/dhcpd.conf'''
allow booting; #povolí přidělení IP při zavedení ze sítě
allow bootp; #povolí protokol bootp
filename "/tftpboot/pxelinux.0"; #cesta k souboru, který se má zavést

==== Konfigurační soubor ====
Pro operační systém v našem boot serveru jsme zvolili Slax liveCD distribuci a použili jsme vestavěný konfigurační soubor z této distribuce.

debian2010:~# cat /tftpboot/pxelinux.cfg/default
PROMPT 0
TIMEOUT 90
DEFAULT /boot/vesamenu.c32
LABEL xconf

MENU LABEL Slax Graphics mode (KDE)
KERNEL /boot/vmlinuz
APPEND initrd=/boot/initrd.gz ramdisk_size=6666 root=/dev/ram0 rw autoexec=xconf;telinit~4 changes=/slax/

LABEL memtest86
MENU LABEL Run Memtest utility
KERNEL /boot/mt86p

Toto je jen ukázka, konfigurační soubor obsahuje mnoho položek , toto sou jen příklad těch nejdůležitějších

=== Testování boot serveru ===
Pro otestování boot serveru je možné použít jakékoliv PC, které má podporu bootování po síti.

Při spuštění klienského PC nabootujeme do boot menu, kde si vybereme bootovací zařízení (viz.Obrázek 1).

[[Soubor:boot1.jpg]]

Obrázek 1. Výběr bootovacího zařízení

[[Soubor:boot2a.jpg]]

Obrázek 2. Client čeká na přidělení IP adresy

[[Soubor:boot3a.png]]

Obrázek 3. Slax menu

==Seznam obrázků==
Obrázek 1. Výběr bootovacího zařízení http://wiki.hkfree.org/Soubor:Boot1.jpg

Obrázek 2. Client čeká na přidělení IP adresy http://wiki.hkfree.org/Soubor:Boot2a.jpg

Obrázek 3. Slax menu http://wiki.hkfree.org/Soubor:Boot3a.png

==Použité zdroje==
[1] JAN ANDRÝSEK. ''DHCP a BOOTP'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2001-podzim/dhcp.2.html

[2] WIKIPEDIE. ''Trivial File Transfer Protocol'' [online]. 2010 [cit. 2010-04-13]. Dostupný z WWW:http://cs.wikipedia.org/wiki/Trivial_File_Transfer_Protocol

[3] PAVEL JAROŠ. ''BOOTP (BOOTstrap Protocol)'' [online]. 2005 [cit. 2010-04-13]. Dostupný z WWW: http://www.kiv.zcu.cz/~ledvina/vyuka/PSI/Presentace/bootp-jaros.pdf

[4] LADISLAV TKÁČ. ''Bezdiskové stanice (BOOTP, DHCP, TFTP)'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2009-jaro/st/dhcp.html

[5] CHRIS TILLMAN. ''Debian GNU/Linux — instalační příručka'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://ftp.cica.es/Guadalinex/mirror/debian/dists/testing/main/installer-sparc/20040801/doc/manual/cs/index.html

[6] WIKI.HKREE. ''DHCPd'' [online]. 2008 [cit. 2010-04-13]. Dostupný z WWW: http://wiki.hkfree.org/DHCPd

[7] WIKIPEDIA. ''Dynamic Host Configuration Protocol'' [online]. 2008 [cit. 2010-04-13]. Dostupný z WWW: http://cs.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol

[8] WIKIPEDIA. ''Network booting'' [online]. 2010 [cit. 2010-04-13]. Dostupný z WWW: http://en.wikipedia.org/wiki/Network_booting

[9] TERRY GLIEDT. ''PXE Boot - Boot Your Machine Over the Net'' [online]. 2009 [cit. 2010-04-13]. Dostupný z WWW: http://www.hps.com/~tpg/notebook/pxe.php

Linux services

2010-04-13T12:27:48Z

Killer: /* Testování boot serveru */

'''Zadání: '''
* '''DHCP''' server,
* '''TFTP''' server,
* '''boot server''',
* adresní rozsah: '''172.16.0.0/13'''
* na '''eth1''' T1000 SunFire serveru.

Tým:
* '''Michal Puhlovský,
* '''Martin Šmejda'''

== DHCP server ==
=== Co je DHCP ===
DHCP (anglicky Dynamic Host Configuration Protocol) je aplikační protokol z rodiny TCP/IP. Používá se pro automatické přidělování IP adres jednotlivým osobním počítačům v počítačových sítích, čímž zjednodušuje jejich správu.

DHCP protokol umožňuje prostřednictvím jediného DHCP serveru nastavit všem stanicím sadu parametrů nutných pro komunikaci v sítích používajících rodinu protokolů TCP/IP včetně parametrů doplňujících a uživatelsky definovaných. Významným způsobem tak zjednodušuje a centralizuje správu počítačové sítě (například při přidávání nových stanic, hromadné změně parametrů nebo pro skrytí technických detailů před uživateli). DHCP servery mohou být sdruženy do skupin, aby bylo přidělování adres odolné vůči výpadkům. Pokud klient některým parametrům nerozumí, ignoruje je.

Rozbor samotného DHCP protokolu je popsán v tomto článku [[DHCPd]].

=== Konfigurace DHCP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''

==== Instalace balíčku ====
Nejdříve si stáhneme balíček s dhcp serverem, v debianu můžeme použít například balíček dhcp3-server.

debian2010:~# apt-get install dhcp3-server
Reading package lists... Done
Building dependency tree
Reading state information... Done
Suggested packages:
dhcp3-server-ldap
The following NEW packages will be installed:
dhcp3-server
0 upgraded, 1 newly installed, 0 to remove and 1 not upgraded.
Need to get 325kB of archives.
After this operation, 750kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main dhcp3-server 3.1.1-6+lenny4 [325kB]
Fetched 325kB in 0s (1786kB/s)
Preconfiguring packages ...
Selecting previously deselected package dhcp3-server.
(Reading database ... 54101 files and directories currently installed.)
Unpacking dhcp3-server (from .../dhcp3-server_3.1.1-6+lenny4_sparc.deb) ...
Processing triggers for man-db ...
Setting up dhcp3-server (3.1.1-6+lenny4) ...
Generating /etc/default/dhcp3-server...
Starting DHCP server: dhcpd3check syslog for diagnostics. failed!
failed!
invoke-rc.d: initscript dhcp3-server, action "start" failed.
debian2010:~#

''Jak vidíme, start se nepodařil, serveru je nejdříve nutno poeditovat konfigurační soubor.''

''Během instalace vám ještě balíček v grafickém režimu oznámí, že v základu je dhcp server v neautoritativním režimu.''

==== Konfigurační soubor, základy ====
Základními položkami konfiguračního souboru '''/etc/dhcp3/dhcpd.conf''' jsou doménové jméno, DNS, doba přidělení adresy, podsíť, adresy, které se budou přidělovat a síťová brána:

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "debian2010.upceucebny.cz";
option domain-name-servers 10.0.3.34,10.0.3.70;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option routers 172.16.0.1;
}

==== Rozšíření o položky podsítě ====
Pokud chceme obhospodařovat více rozsahů, můžeme definovat kolik subnetů chceme Dhcp server může obslohovat více podsítí na více rozhraních. Jednotlivé podsítě se mohou lišit v dříve globálně definovaných položkách. Pokud chceme informace definovat přesněji můžeme přidat několik dalších položek, jako např. broadcast adresu, DNS apod. Pokud nějakou zásadní položku v konfiguraci podsítě vynecháme, bude použita položka globální.

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "upceucebny.cz";
option domain-name-servers 10.0.3.34;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option domain-name-servers 10.0.3.34,10.0.3.70;
option domain-name "debian2010.upceucebny.cz";
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
default-lease-time 600;
max-lease-time 36000;
}

==== Statické přidělení adresy ====
Pokud chceme jednomu počítači přidělovat stále jednu a tutéž adresu, např. pokud tato adresa je svázána s přístupem k určitým jinak omezeným službám můžeme využít přidělení adresy podle MAC adresy počítače. Do '''/etc/dhcp3/dhcpd.conf''' stačí přidat:

subnet 172.16.0.0 netmask 255.248.0.0 {
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
group {
host locutus {
hardware ethernet 00:26:2D:51:9C:F8;
fixed-address 172.16.1.100;
}
}
}

==== Běh serveru na eth1 ====
Aby DHCP server běžel jen na eth1 je třeba editovat soubor '''/etc/default/dhcp3-server''' a do položky "INTERFACES" zapsat "eth1".

debian2010:~# cat /etc/default/dhcp3-server
# Defaults for dhcp initscript
# sourced by /etc/init.d/dhcp
# installed at /etc/default/dhcp3-server by the maintainer scripts
# This is a POSIX shell fragment
# On what interfaces should the DHCP server (dhcpd) serve DHCP requests?
# Separate multiple interfaces with spaces, e.g. "eth0 eth1".
INTERFACES="eth1"
debian2010:~#

==== Popis položek konfiguračního souboru ====

'''option domain-name''' "''doménové jméno''"''';'''
'''option domain-name-servers''' ''DNS servery, více položek se odděluje čárkou''''';'''
'''default-lease-time''' ''doba přiřazení IP, pokud si klient neřekne o konkrtétní dobu sám [s]''''';'''
'''max-lease-time''' ''doba přiřazení IP, pokud si klient řekne o konkrtétní dobu sám, hodnota nepřesáhne toto nastavení [s]''''';'''
'''range''' ''rozsah přiřazovaných adres, začátek rozsahu a konec rozsahu, oddělují se mezerou''''';'''
'''option routers''' ''IP adresa routeru v dané sítí''''';'''
'''option broadcast-address''' ''IP broadcast sítě''''';'''
'''subnet''' ''adresa podsítě'' '''netmask''' ''maska podsítě'' '''{'''
''pokud chmeme definovat různé parametry pro různé podsítě''
'''}'''
'''group''' ''pro zjednodušení a přehlednost zle definovat skupiny uživatelů'' '''{'''
'''host''' ''název klienta s síti'' '''{'''
'''hardware ethernet''' ''MAC adresa klienta v klasickém zápisu hexadecimální dvojčíslí oddělené dvojtečkou''''';'''
'''fixed-address''' ''statická IP adresa klienta''''';'''
'''}'''
'''}'''
==== Nastavení ethernetu ====
Náš DHCP server má bežet na eth1, rozhraní bylo třeba nastavit IP, masku, bránu atd. V debianu se toto nastavení provádí v souboru '''/etc/network/interfaces'''.

debian2010:~# cat /etc/network/interfaces
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
# The loopback network interface
auto lo
iface lo inet loopback
# The primary network interface
allow-hotplug eth0
iface eth0 inet static
address 10.94.2.85
netmask 255.255.0.0
network 10.94.0.0
broadcast 10.94.255.255
metric 0
gateway 10.94.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
# The secondary network interface for dhcp tests
allow-hotplug eth1
iface eth1 inet static
address 172.16.0.1
netmask 255.248.0.0
network 172.16.0.0
broadcast 172.23.255.255
metric 10
gateway 172.16.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
debian2010:~#

''Bylo třeba také nastavit metriku, protože jinak celý server vzal jako default gateway sám sebe a protože není router, byl by odříznut od zbytku sítě.''

=== Spuštění serveru ===
Při runlevelu 5 se server spouští při startu o to se již postaral instálator:

debian2010:~# ls -l /etc/rc5.d/ |grep dhcp
lrwxrwxrwx 1 root root 22 Mar 23 12:13 S40dhcp3-server -> ../init.d/dhcp3-server
debian2010:~#

Ruční spuštění můžeme provést:

/etc/init.d/dhcp3-server start

''Případně další operace (start|stop|restart|force-reload|status)''

=== Testování funkčnosti ===

==== Princip činnosti ====
Klient komunikuje na UDP portu 68, server naslouchá na UDP portu 67.

Po připojení do sítě klient vyšle broadcastem '''DHCPDISCOVER''' paket. Na ten odpoví DHCP server paketem '''DHCPOFFER''' s nabídkou IP adresy. Klient si z (teoreticky několika) nabídek vybere jednu IP adresu a o tu požádá paketem '''DHCPREQUEST'''. Server mu ji vzápětí potvrdí odpovědí '''DHCPACK'''.

Jakmile klient obdrží DHCPACK, může už IP adresu a ostatní nastavení používat.

Testování funkčnosti probíhalo formou připojení na eth1 serveru a zachytávání paketů pomocí aplikace '''Wireshark'''.

==== Test přidělení IP komukoli ====

No. Time Source Destination Prot. Info
4 4.005524 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0xad6c92eb
6 4.023803 172.16.0.1 172.16.0.100 DHCP DHCP Offer - Transaction ID 0xad6c92eb
7 4.024390 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0xad6c92eb
8 4.027774 172.16.0.1 172.16.0.100 DHCP DHCP ACK - Transaction ID 0xad6c92eb
9 4.039043 Usi_e2:76:c4 Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
29 11.641996 Usi_e2:76:c4 Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.100
30 11.643579 SunMicro_6f:64:d1 Usi_e2:76:c4 ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

Další zájemce:

No. Time Source Destination Prot. Info
3 2.245830 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x17b646e9
5 2.956266 172.16.0.1 172.16.0.101 DHCP DHCP Offer - Transaction ID 0x17b646e9
6 2.956642 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x17b646e9
7 2.967902 172.16.0.1 172.16.0.101 DHCP DHCP ACK - Transaction ID 0x17b646e9
8 2.967902 00:00:00_aa:bb:cc Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
10 2.968311 00:00:00_aa:bb:cc Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.101
11 2.968479 SunMicro_6f:64:d1 00:00:00_aa:bb:cc ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

atd...

==== Test přidělení IP staticky ====

No. Time Source Destination Prot. Info
3 1.760509 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x32003b9d
4 1.761440 172.16.0.1 172.16.1.100 DHCP DHCP Offer - Transaction ID 0x32003b9d
5 1.761750 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x32003b9d
6 1.762533 172.16.0.1 172.16.1.100 DHCP DHCP ACK - Transaction ID 0x32003b9d
7 1.810393 Wistron_51:9c:f8 Broadcast ARP Gratuitous ARP for 172.16.1.100 (Request)

== TFTP server ==
=== Co je TFTP ===
Trivial File Transfer Protocol (TFTP) je velice jednoduchý protokol pro přenos souborů, obsahující jen základní funkce protokolu FTP. Jeho specifikace byla poprvé uveřejněna v roce 1980.

TFTP je určen pro přenos souborů v případech, kdy je běžný protokol FTP nevhodný pro svou komplikovanost. Typickým případem je bootování bezdiskových počítačů ze sítě (BOOTP), kdy se celý přenosový protokol musí vejít do omezeného množství paměti, která je k dispozici na bezdiskovém stroji.

=== Konfigurace TFTP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''
==== Instalace balíčku ====
Pro TFTP server sme si vybrali balíček atftpd. Tento TFTP server má jednu zvláštnost, neběží totiž nad inetd superdaemonem (v debianu se používá openbsd-inetd), ale samostatně, narozdíl od jiných TFTP serverů jako např. tftpd.

debian2010:/tftpboot# apt-get install atftpd
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following NEW packages will be installed:
atftpd
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 58.7kB of archives.
After this operation, 229kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main atftpd 0.7.dfsg-6 [58.7kB]
Fetched 58.7kB in 0s (792kB/s)
Preconfiguring packages ...
Selecting previously deselected package atftpd.
(Reading database ... 59420 files and directories currently installed.)
Unpacking atftpd (from .../atftpd_0.7.dfsg-6_sparc.deb) ...
Processing triggers for man-db ...
Setting up atftpd (0.7.dfsg-6) ...
Starting Advanced TFTP server: atftpd.
debian2010:/tftpboot#

Instalace je grafická, tam jen stačí odklikat ok.

==== Konfigurační soubor ====
O nastavení se postaráme v konfiguračním souboru '''/etc/default/atftpd'''.

debian2010:~# cat /etc/default/atftpd
USE_INETD=false
OPTIONS="
--daemon
--port 69
--retry-timeout 5
--mcast-port 1758
--mcast-addr 239.239.239.0-255
--mcast-ttl 1
--maxthread 100
--verbose=7
--logfile /var/log/atftpd.log
/tftpboot"
debian2010:~#

Pro nás je hlavně důležité umístění logfile '''/var/log/atftpd.log''' a kořen FTFP serveru nastavený na '''/tftpboot'''. Pro prvotní debug se ještě může nastavit vyšší uroveň ukecanosti logu (verbose) hodnoty 0 až 7.

=== Testování TFTP serveru ===
==== Stažení souboru ====
V kořenu tftp serveru vytvoříme testovací soubor, dáme mu plná práva a naplníme ho náhodnými daty.
touch /tftpboot/soubor_pro_cteni
chmod 777 /tftpboot/soubor_pro_cteni
cat /dev/random > /tftpboot/soubor_pro_cteni

Poté testovací soubor stačí stáhnout, pomocí příkazového řádku a tftp klienta ve win XP.
C:\>tftp 172.16.0.1 GET soubor_pro_cteni
Transfering file soubor_pro_cteni from server in ascii mode...
Using blocksize = 512
Using TFTP timeout = 10s
Transfer size = 0 bytes
File soubor_pro_cteni was transferred successfully.
535 bytes transfered for 1 seconds, 535 bytes/second
C:\>

==== Nahrání souboru ====
Když chceme nějaký soubor na tftp nahrát soubor se stejným jménem musí už v kořenu serveru existovat a mít práva pro zápis. Vytvoříme tedy testovací soubor pro zápis.
touch /tftpboot/soubor_pro_zapis
chmod 777 /tftpboot/soubor_pro_zapis

Poté testovací soubor stačí vytvořit a nahrát na server, pomocí příkazového řádku a tftp klienta ve win XP.

C:\>echo test > soubor_pro_cteni
C:\>tftp 172.16.0.1 GET soubor_pro_cteni
Transfering file soubor_pro_cteni from server in ascii mode...
Using blocksize = 512
Using TFTP timeout = 10s
Transfer size = 0 bytes
File soubor_pro_cteni was transferred successfully.
535 bytes transfered for 1 seconds, 535 bytes/second
C:\>

== Boot server ==
=== Co je Boot server ===
Boot server poskytuje možnost zavedení operačního systému ze sítě (Network booting). tato metoda zavádění systému se používá většinou pro routry a bezdiskové stanice a počítače spravované centrálně, jako např. v knihovnách či ve školách. Síťové zavádění je vhodné pro centralizovanou správu diskového prostoru, což může vést k velkému snížení nákladů na údržbu.

Používaný software se nahrává ze serveru po místní síti. U TCP/IP sítí se to děje většinou pomocí TFTP protokolu. Server, ze kterého se má software nahrát se většinou najde pomocí broadcastu nebo multicastu Bootstrap protokolu nebo pomocí DHCP requestu. Prvotní software většinou není celý obraz operačního systému, ale jen jeho část, dost schopná na to, aby mohla nastartovat operační systém, převzít kontrolu a pokračovat v bootování.

=== Konfigurace boot serveru ===

==== Instalace balíčku ====
Pro náš boot server jsme použili [http://en.wikipedia.org/wiki/GPXE gPXE] (Preboot Execution Environment), který se v debianu skrývá v balíčku s názvem '''syslinux-common'''.

debian2010:/# apt-get install syslinux-common
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following packages were automatically installed and are no longer required:
nscd
Use 'apt-get autoremove' to remove them.
The following NEW packages will be installed:
syslinux-common
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 461kB of archives.
After this operation, 926kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main syslinux-common 2:3.71+dfsg-5 [461kB]
Fetched 461kB in 0s (3350kB/s)
Selecting previously deselected package syslinux-common.
(Reading database ... 59494 files and directories currently installed.)
Unpacking syslinux-common (from .../syslinux-common_2%3a3.71+dfsg-5_all.deb) ...
Processing triggers for man-db ...
Setting up syslinux-common (2:3.71+dfsg-5) ...
debian2010:/#

==== Příprava souborů ====

Nejprve si vytvoříme adresáře '''/tftpboot/boot''' a '''tftpboot/pxelinux.cfg'''
mkdir -p /tftpboot/boot tftpboot/pxelinux.cfg
Adresáři '''/tftpboot''', který je kořenem pro náš tftp server dáme plná práva
chmod 777 /tftpboot
Nyní zkopírujeme soubory z instalace syslinux do kořenového adresáře TFTP
cp -p /usr/lib/syslinux/pxelinux.0 /tftpboot
cp -p /usr/lib/syslinux/menu.c32 /tftpboot
cp -p /usr/lib/syslinux/memdisk /tftpboot/boot

==== Konfigurace DHCP pro boot server ====
Zavádění po síti je spojeno také s DHPC serverem, kterému musíme říct, že má přidělovat IP i stanici, která chce zavádět ze sítě, to provedeme přidáním následujících řádků do konfiguračního souboru DHCP serveru '''/etc/dhcp3/dhcpd.conf'''
allow booting; #povolí přidělení IP při zavedení ze sítě
allow bootp; #povolí protokol bootp
filename "/tftpboot/pxelinux.0"; #cesta k souboru, který se má zavést

==== Konfigurační soubor ====
Pro operační systém v našem boot serveru jsme zvolili Slax liveCD distribuci a použili jsme vestavěný konfigurační soubor z této distribuce.

debian2010:~# cat /tftpboot/pxelinux.cfg/default
PROMPT 0
TIMEOUT 90
DEFAULT /boot/vesamenu.c32
LABEL xconf

MENU LABEL Slax Graphics mode (KDE)
KERNEL /boot/vmlinuz
APPEND initrd=/boot/initrd.gz ramdisk_size=6666 root=/dev/ram0 rw autoexec=xconf;telinit~4 changes=/slax/

LABEL memtest86
MENU LABEL Run Memtest utility
KERNEL /boot/mt86p

Toto je jen ukázka, konfigurační soubor obsahuje mnoho položek , toto sou jen příklad těch nejdůležitějších

=== Testování boot serveru ===
Pro otestování boot serveru je možné použít jakékoliv PC, které má podporu bootování po síti.
Při spuštění klienského PC nabootujeme do boot menu, kde si vybereme bootovací zařízení (viz.Obrázek 1).

[[Soubor:boot1.jpg]]

Obrázek 1. Výběr bootovacího zařízení

[[Soubor:boot2a.jpg]]

Obrázek 2. Client čeká na přidělení IP adresy

[[Soubor:boot3a.png]]

Obrázek 3. Slax menu

==Seznam obrázků==
Obrázek 1. Výběr bootovacího zařízení http://wiki.hkfree.org/Soubor:Boot1.jpg

Obrázek 2. Client čeká na přidělení IP adresy http://wiki.hkfree.org/Soubor:Boot2a.jpg

Obrázek 3. Slax menu http://wiki.hkfree.org/Soubor:Boot3a.png

==Použité zdroje==
[1] JAN ANDRÝSEK. ''DHCP a BOOTP'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2001-podzim/dhcp.2.html

[2] WIKIPEDIE. ''Trivial File Transfer Protocol'' [online]. 2010 [cit. 2010-04-13]. Dostupný z WWW:http://cs.wikipedia.org/wiki/Trivial_File_Transfer_Protocol

[3] PAVEL JAROŠ. ''BOOTP (BOOTstrap Protocol)'' [online]. 2005 [cit. 2010-04-13]. Dostupný z WWW: http://www.kiv.zcu.cz/~ledvina/vyuka/PSI/Presentace/bootp-jaros.pdf

[4] LADISLAV TKÁČ. ''Bezdiskové stanice (BOOTP, DHCP, TFTP)'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2009-jaro/st/dhcp.html

[5] CHRIS TILLMAN. ''Debian GNU/Linux — instalační příručka'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://ftp.cica.es/Guadalinex/mirror/debian/dists/testing/main/installer-sparc/20040801/doc/manual/cs/index.html

[6] WIKI.HKREE. ''DHCPd'' [online]. 2008 [cit. 2010-04-13]. Dostupný z WWW: http://wiki.hkfree.org/DHCPd

[7] WIKIPEDIA. ''Dynamic Host Configuration Protocol'' [online]. 2008 [cit. 2010-04-13]. Dostupný z WWW: http://cs.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol

[8] WIKIPEDIA. ''Network booting'' [online]. 2010 [cit. 2010-04-13]. Dostupný z WWW: http://en.wikipedia.org/wiki/Network_booting

[9] TERRY GLIEDT. ''PXE Boot - Boot Your Machine Over the Net'' [online]. 2009 [cit. 2010-04-13]. Dostupný z WWW: http://www.hps.com/~tpg/notebook/pxe.php

Linux services

2010-04-13T11:52:34Z

Killer: /* Použité zdroje */

'''Zadání: '''
* '''DHCP''' server,
* '''TFTP''' server,
* '''boot server''',
* adresní rozsah: '''172.16.0.0/13'''
* na '''eth1''' T1000 SunFire serveru.

Tým:
* '''Michal Puhlovský,
* '''Martin Šmejda'''

== DHCP server ==
=== Co je DHCP ===
DHCP (anglicky Dynamic Host Configuration Protocol) je aplikační protokol z rodiny TCP/IP. Používá se pro automatické přidělování IP adres jednotlivým osobním počítačům v počítačových sítích, čímž zjednodušuje jejich správu.

DHCP protokol umožňuje prostřednictvím jediného DHCP serveru nastavit všem stanicím sadu parametrů nutných pro komunikaci v sítích používajících rodinu protokolů TCP/IP včetně parametrů doplňujících a uživatelsky definovaných. Významným způsobem tak zjednodušuje a centralizuje správu počítačové sítě (například při přidávání nových stanic, hromadné změně parametrů nebo pro skrytí technických detailů před uživateli). DHCP servery mohou být sdruženy do skupin, aby bylo přidělování adres odolné vůči výpadkům. Pokud klient některým parametrům nerozumí, ignoruje je.

Rozbor samotného DHCP protokolu je popsán v tomto článku [[DHCPd]].

=== Konfigurace DHCP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''

==== Instalace balíčku ====
Nejdříve si stáhneme balíček s dhcp serverem, v debianu můžeme použít například balíček dhcp3-server.

debian2010:~# apt-get install dhcp3-server
Reading package lists... Done
Building dependency tree
Reading state information... Done
Suggested packages:
dhcp3-server-ldap
The following NEW packages will be installed:
dhcp3-server
0 upgraded, 1 newly installed, 0 to remove and 1 not upgraded.
Need to get 325kB of archives.
After this operation, 750kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main dhcp3-server 3.1.1-6+lenny4 [325kB]
Fetched 325kB in 0s (1786kB/s)
Preconfiguring packages ...
Selecting previously deselected package dhcp3-server.
(Reading database ... 54101 files and directories currently installed.)
Unpacking dhcp3-server (from .../dhcp3-server_3.1.1-6+lenny4_sparc.deb) ...
Processing triggers for man-db ...
Setting up dhcp3-server (3.1.1-6+lenny4) ...
Generating /etc/default/dhcp3-server...
Starting DHCP server: dhcpd3check syslog for diagnostics. failed!
failed!
invoke-rc.d: initscript dhcp3-server, action "start" failed.
debian2010:~#

''Jak vidíme, start se nepodařil, serveru je nejdříve nutno poeditovat konfigurační soubor.''

''Během instalace vám ještě balíček v grafickém režimu oznámí, že v základu je dhcp server v neautoritativním režimu.''

==== Konfigurační soubor, základy ====
Základními položkami konfiguračního souboru '''/etc/dhcp3/dhcpd.conf''' jsou doménové jméno, DNS, doba přidělení adresy, podsíť, adresy, které se budou přidělovat a síťová brána:

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "debian2010.upceucebny.cz";
option domain-name-servers 10.0.3.34,10.0.3.70;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option routers 172.16.0.1;
}

==== Rozšíření o položky podsítě ====
Pokud chceme obhospodařovat více rozsahů, můžeme definovat kolik subnetů chceme Dhcp server může obslohovat více podsítí na více rozhraních. Jednotlivé podsítě se mohou lišit v dříve globálně definovaných položkách. Pokud chceme informace definovat přesněji můžeme přidat několik dalších položek, jako např. broadcast adresu, DNS apod. Pokud nějakou zásadní položku v konfiguraci podsítě vynecháme, bude použita položka globální.

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "upceucebny.cz";
option domain-name-servers 10.0.3.34;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option domain-name-servers 10.0.3.34,10.0.3.70;
option domain-name "debian2010.upceucebny.cz";
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
default-lease-time 600;
max-lease-time 36000;
}

==== Statické přidělení adresy ====
Pokud chceme jednomu počítači přidělovat stále jednu a tutéž adresu, např. pokud tato adresa je svázána s přístupem k určitým jinak omezeným službám můžeme využít přidělení adresy podle MAC adresy počítače. Do '''/etc/dhcp3/dhcpd.conf''' stačí přidat:

subnet 172.16.0.0 netmask 255.248.0.0 {
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
group {
host locutus {
hardware ethernet 00:26:2D:51:9C:F8;
fixed-address 172.16.1.100;
}
}
}

==== Běh serveru na eth1 ====
Aby DHCP server běžel jen na eth1 je třeba editovat soubor '''/etc/default/dhcp3-server''' a do položky "INTERFACES" zapsat "eth1".

debian2010:~# cat /etc/default/dhcp3-server
# Defaults for dhcp initscript
# sourced by /etc/init.d/dhcp
# installed at /etc/default/dhcp3-server by the maintainer scripts
# This is a POSIX shell fragment
# On what interfaces should the DHCP server (dhcpd) serve DHCP requests?
# Separate multiple interfaces with spaces, e.g. "eth0 eth1".
INTERFACES="eth1"
debian2010:~#

==== Popis položek konfiguračního souboru ====

'''option domain-name''' "''doménové jméno''"''';'''
'''option domain-name-servers''' ''DNS servery, více položek se odděluje čárkou''''';'''
'''default-lease-time''' ''doba přiřazení IP, pokud si klient neřekne o konkrtétní dobu sám [s]''''';'''
'''max-lease-time''' ''doba přiřazení IP, pokud si klient řekne o konkrtétní dobu sám, hodnota nepřesáhne toto nastavení [s]''''';'''
'''range''' ''rozsah přiřazovaných adres, začátek rozsahu a konec rozsahu, oddělují se mezerou''''';'''
'''option routers''' ''IP adresa routeru v dané sítí''''';'''
'''option broadcast-address''' ''IP broadcast sítě''''';'''
'''subnet''' ''adresa podsítě'' '''netmask''' ''maska podsítě'' '''{'''
''pokud chmeme definovat různé parametry pro různé podsítě''
'''}'''
'''group''' ''pro zjednodušení a přehlednost zle definovat skupiny uživatelů'' '''{'''
'''host''' ''název klienta s síti'' '''{'''
'''hardware ethernet''' ''MAC adresa klienta v klasickém zápisu hexadecimální dvojčíslí oddělené dvojtečkou''''';'''
'''fixed-address''' ''statická IP adresa klienta''''';'''
'''}'''
'''}'''
==== Nastavení ethernetu ====
Náš DHCP server má bežet na eth1, rozhraní bylo třeba nastavit IP, masku, bránu atd. V debianu se toto nastavení provádí v souboru '''/etc/network/interfaces'''.

debian2010:~# cat /etc/network/interfaces
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
# The loopback network interface
auto lo
iface lo inet loopback
# The primary network interface
allow-hotplug eth0
iface eth0 inet static
address 10.94.2.85
netmask 255.255.0.0
network 10.94.0.0
broadcast 10.94.255.255
metric 0
gateway 10.94.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
# The secondary network interface for dhcp tests
allow-hotplug eth1
iface eth1 inet static
address 172.16.0.1
netmask 255.248.0.0
network 172.16.0.0
broadcast 172.23.255.255
metric 10
gateway 172.16.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
debian2010:~#

''Bylo třeba také nastavit metriku, protože jinak celý server vzal jako default gateway sám sebe a protože není router, byl by odříznut od zbytku sítě.''

=== Spuštění serveru ===
Při runlevelu 5 se server spouští při startu o to se již postaral instálator:

debian2010:~# ls -l /etc/rc5.d/ |grep dhcp
lrwxrwxrwx 1 root root 22 Mar 23 12:13 S40dhcp3-server -> ../init.d/dhcp3-server
debian2010:~#

Ruční spuštění můžeme provést:

/etc/init.d/dhcp3-server start

''Případně další operace (start|stop|restart|force-reload|status)''

=== Testování funkčnosti ===

==== Princip činnosti ====
Klient komunikuje na UDP portu 68, server naslouchá na UDP portu 67.

Po připojení do sítě klient vyšle broadcastem '''DHCPDISCOVER''' paket. Na ten odpoví DHCP server paketem '''DHCPOFFER''' s nabídkou IP adresy. Klient si z (teoreticky několika) nabídek vybere jednu IP adresu a o tu požádá paketem '''DHCPREQUEST'''. Server mu ji vzápětí potvrdí odpovědí '''DHCPACK'''.

Jakmile klient obdrží DHCPACK, může už IP adresu a ostatní nastavení používat.

Testování funkčnosti probíhalo formou připojení na eth1 serveru a zachytávání paketů pomocí aplikace '''Wireshark'''.

==== Test přidělení IP komukoli ====

No. Time Source Destination Prot. Info
4 4.005524 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0xad6c92eb
6 4.023803 172.16.0.1 172.16.0.100 DHCP DHCP Offer - Transaction ID 0xad6c92eb
7 4.024390 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0xad6c92eb
8 4.027774 172.16.0.1 172.16.0.100 DHCP DHCP ACK - Transaction ID 0xad6c92eb
9 4.039043 Usi_e2:76:c4 Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
29 11.641996 Usi_e2:76:c4 Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.100
30 11.643579 SunMicro_6f:64:d1 Usi_e2:76:c4 ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

Další zájemce:

No. Time Source Destination Prot. Info
3 2.245830 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x17b646e9
5 2.956266 172.16.0.1 172.16.0.101 DHCP DHCP Offer - Transaction ID 0x17b646e9
6 2.956642 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x17b646e9
7 2.967902 172.16.0.1 172.16.0.101 DHCP DHCP ACK - Transaction ID 0x17b646e9
8 2.967902 00:00:00_aa:bb:cc Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
10 2.968311 00:00:00_aa:bb:cc Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.101
11 2.968479 SunMicro_6f:64:d1 00:00:00_aa:bb:cc ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

atd...

==== Test přidělení IP staticky ====

No. Time Source Destination Prot. Info
3 1.760509 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x32003b9d
4 1.761440 172.16.0.1 172.16.1.100 DHCP DHCP Offer - Transaction ID 0x32003b9d
5 1.761750 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x32003b9d
6 1.762533 172.16.0.1 172.16.1.100 DHCP DHCP ACK - Transaction ID 0x32003b9d
7 1.810393 Wistron_51:9c:f8 Broadcast ARP Gratuitous ARP for 172.16.1.100 (Request)

== TFTP server ==
=== Co je TFTP ===
Trivial File Transfer Protocol (TFTP) je velice jednoduchý protokol pro přenos souborů, obsahující jen základní funkce protokolu FTP. Jeho specifikace byla poprvé uveřejněna v roce 1980.

TFTP je určen pro přenos souborů v případech, kdy je běžný protokol FTP nevhodný pro svou komplikovanost. Typickým případem je bootování bezdiskových počítačů ze sítě (BOOTP), kdy se celý přenosový protokol musí vejít do omezeného množství paměti, která je k dispozici na bezdiskovém stroji.

=== Konfigurace TFTP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''
==== Instalace balíčku ====
Pro TFTP server sme si vybrali balíček atftpd. Tento TFTP server má jednu zvláštnost, neběží totiž nad inetd superdaemonem (v debianu se používá openbsd-inetd), ale samostatně, narozdíl od jiných TFTP serverů jako např. tftpd.

debian2010:/tftpboot# apt-get install atftpd
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following NEW packages will be installed:
atftpd
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 58.7kB of archives.
After this operation, 229kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main atftpd 0.7.dfsg-6 [58.7kB]
Fetched 58.7kB in 0s (792kB/s)
Preconfiguring packages ...
Selecting previously deselected package atftpd.
(Reading database ... 59420 files and directories currently installed.)
Unpacking atftpd (from .../atftpd_0.7.dfsg-6_sparc.deb) ...
Processing triggers for man-db ...
Setting up atftpd (0.7.dfsg-6) ...
Starting Advanced TFTP server: atftpd.
debian2010:/tftpboot#

Instalace je grafická, tam jen stačí odklikat ok.

==== Konfigurační soubor ====
O nastavení se postaráme v konfiguračním souboru '''/etc/default/atftpd'''.

debian2010:~# cat /etc/default/atftpd
USE_INETD=false
OPTIONS="
--daemon
--port 69
--retry-timeout 5
--mcast-port 1758
--mcast-addr 239.239.239.0-255
--mcast-ttl 1
--maxthread 100
--verbose=7
--logfile /var/log/atftpd.log
/tftpboot"
debian2010:~#

Pro nás je hlavně důležité umístění logfile '''/var/log/atftpd.log''' a kořen FTFP serveru nastavený na '''/tftpboot'''. Pro prvotní debug se ještě může nastavit vyšší uroveň ukecanosti logu (verbose) hodnoty 0 až 7.

=== Testování TFTP serveru ===
==== Stažení souboru ====
V kořenu tftp serveru vytvoříme testovací soubor, dáme mu plná práva a naplníme ho náhodnými daty.
touch /tftpboot/soubor_pro_cteni
chmod 777 /tftpboot/soubor_pro_cteni
cat /dev/random > /tftpboot/soubor_pro_cteni

Poté testovací soubor stačí stáhnout, pomocí příkazového řádku a tftp klienta ve win XP.
C:\>tftp 172.16.0.1 GET soubor_pro_cteni
Transfering file soubor_pro_cteni from server in ascii mode...
Using blocksize = 512
Using TFTP timeout = 10s
Transfer size = 0 bytes
File soubor_pro_cteni was transferred successfully.
535 bytes transfered for 1 seconds, 535 bytes/second
C:\>

==== Nahrání souboru ====
Když chceme nějaký soubor na tftp nahrát soubor se stejným jménem musí už v kořenu serveru existovat a mít práva pro zápis. Vytvoříme tedy testovací soubor pro zápis.
touch /tftpboot/soubor_pro_zapis
chmod 777 /tftpboot/soubor_pro_zapis

Poté testovací soubor stačí vytvořit a nahrát na server, pomocí příkazového řádku a tftp klienta ve win XP.

C:\>echo test > soubor_pro_cteni
C:\>tftp 172.16.0.1 GET soubor_pro_cteni
Transfering file soubor_pro_cteni from server in ascii mode...
Using blocksize = 512
Using TFTP timeout = 10s
Transfer size = 0 bytes
File soubor_pro_cteni was transferred successfully.
535 bytes transfered for 1 seconds, 535 bytes/second
C:\>

== Boot server ==
=== Co je Boot server ===
Boot server poskytuje možnost zavedení operačního systému ze sítě (Network booting). tato metoda zavádění systému se používá většinou pro routry a bezdiskové stanice a počítače spravované centrálně, jako např. v knihovnách či ve školách. Síťové zavádění je vhodné pro centralizovanou správu diskového prostoru, což může vést k velkému snížení nákladů na údržbu.

Používaný software se nahrává ze serveru po místní síti. U TCP/IP sítí se to děje většinou pomocí TFTP protokolu. Server, ze kterého se má software nahrát se většinou najde pomocí broadcastu nebo multicastu Bootstrap protokolu nebo pomocí DHCP requestu. Prvotní software většinou není celý obraz operačního systému, ale jen jeho část, dost schopná na to, aby mohla nastartovat operační systém, převzít kontrolu a pokračovat v bootování.

=== Konfigurace boot serveru ===

==== Instalace balíčku ====
Pro náš boot server jsme použili [http://en.wikipedia.org/wiki/GPXE gPXE] (Preboot Execution Environment), který se v debianu skrývá v balíčku s názvem '''syslinux-common'''.

debian2010:/# apt-get install syslinux-common
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following packages were automatically installed and are no longer required:
nscd
Use 'apt-get autoremove' to remove them.
The following NEW packages will be installed:
syslinux-common
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 461kB of archives.
After this operation, 926kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main syslinux-common 2:3.71+dfsg-5 [461kB]
Fetched 461kB in 0s (3350kB/s)
Selecting previously deselected package syslinux-common.
(Reading database ... 59494 files and directories currently installed.)
Unpacking syslinux-common (from .../syslinux-common_2%3a3.71+dfsg-5_all.deb) ...
Processing triggers for man-db ...
Setting up syslinux-common (2:3.71+dfsg-5) ...
debian2010:/#

==== Příprava souborů ====

Nejprve si vytvoříme adresáře '''/tftpboot/boot''' a '''tftpboot/pxelinux.cfg'''
mkdir -p /tftpboot/boot tftpboot/pxelinux.cfg
Adresáři '''/tftpboot''', který je kořenem pro náš tftp server dáme plná práva
chmod 777 /tftpboot
Nyní zkopírujeme soubory z instalace syslinux do kořenového adresáře TFTP
cp -p /usr/lib/syslinux/pxelinux.0 /tftpboot
cp -p /usr/lib/syslinux/menu.c32 /tftpboot
cp -p /usr/lib/syslinux/memdisk /tftpboot/boot

==== Konfigurace DHCP pro boot server ====
Zavádění po síti je spojeno také s DHPC serverem, kterému musíme říct, že má přidělovat IP i stanici, která chce zavádět ze sítě, to provedeme přidáním následujících řádků do konfiguračního souboru DHCP serveru '''/etc/dhcp3/dhcpd.conf'''
allow booting; #povolí přidělení IP při zavedení ze sítě
allow bootp; #povolí protokol bootp
filename "/tftpboot/pxelinux.0"; #cesta k souboru, který se má zavést

==== Konfigurační soubor ====

=== Testování boot serveru ===
[[Soubor:boot1.jpg]]

Obrázek 1. Výběr bootovacího zařízení

[[Soubor:boot2a.jpg]]

Obrázek 2. Client čeká na přidělení IP adresy

[[Soubor:boot3a.png]]

Obrázek 3. Slax menu

==Seznam obrázků==
Obrázek 1. Výběr bootovacího zařízení http://wiki.hkfree.org/Soubor:Boot1.jpg

Obrázek 2. Client čeká na přidělení IP adresy http://wiki.hkfree.org/Soubor:Boot2a.jpg

Obrázek 3. Slax menu http://wiki.hkfree.org/Soubor:Boot3a.png

==Použité zdroje==
[1] JAN ANDRÝSEK. ''DHCP a BOOTP'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2001-podzim/dhcp.2.html

[2] WIKIPEDIE. ''Trivial File Transfer Protocol'' [online]. 2010 [cit. 2010-04-13]. Dostupný z WWW:http://cs.wikipedia.org/wiki/Trivial_File_Transfer_Protocol

[3] PAVEL JAROŠ. ''BOOTP (BOOTstrap Protocol)'' [online]. 2005 [cit. 2010-04-13]. Dostupný z WWW: http://www.kiv.zcu.cz/~ledvina/vyuka/PSI/Presentace/bootp-jaros.pdf

[4] LADISLAV TKÁČ. ''Bezdiskové stanice (BOOTP, DHCP, TFTP)'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2009-jaro/st/dhcp.html

[5] CHRIS TILLMAN. ''Debian GNU/Linux — instalační příručka'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://ftp.cica.es/Guadalinex/mirror/debian/dists/testing/main/installer-sparc/20040801/doc/manual/cs/index.html

[6] WIKI.HKREE. ''DHCPd'' [online]. 2008 [cit. 2010-04-13]. Dostupný z WWW: http://wiki.hkfree.org/DHCPd

[7] WIKIPEDIA. ''Dynamic Host Configuration Protocol'' [online]. 2008 [cit. 2010-04-13]. Dostupný z WWW: http://cs.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol

[8] WIKIPEDIA. ''Network booting'' [online]. 2010 [cit. 2010-04-13]. Dostupný z WWW: http://en.wikipedia.org/wiki/Network_booting

[9] TERRY GLIEDT. ''PXE Boot - Boot Your Machine Over the Net'' [online]. 2009 [cit. 2010-04-13]. Dostupný z WWW: http://www.hps.com/~tpg/notebook/pxe.php

Linux services

2010-04-13T11:50:29Z

Killer: /* Použité zdroje */

'''Zadání: '''
* '''DHCP''' server,
* '''TFTP''' server,
* '''boot server''',
* adresní rozsah: '''172.16.0.0/13'''
* na '''eth1''' T1000 SunFire serveru.

Tým:
* '''Michal Puhlovský,
* '''Martin Šmejda'''

== DHCP server ==
=== Co je DHCP ===
DHCP (anglicky Dynamic Host Configuration Protocol) je aplikační protokol z rodiny TCP/IP. Používá se pro automatické přidělování IP adres jednotlivým osobním počítačům v počítačových sítích, čímž zjednodušuje jejich správu.

DHCP protokol umožňuje prostřednictvím jediného DHCP serveru nastavit všem stanicím sadu parametrů nutných pro komunikaci v sítích používajících rodinu protokolů TCP/IP včetně parametrů doplňujících a uživatelsky definovaných. Významným způsobem tak zjednodušuje a centralizuje správu počítačové sítě (například při přidávání nových stanic, hromadné změně parametrů nebo pro skrytí technických detailů před uživateli). DHCP servery mohou být sdruženy do skupin, aby bylo přidělování adres odolné vůči výpadkům. Pokud klient některým parametrům nerozumí, ignoruje je.

Rozbor samotného DHCP protokolu je popsán v tomto článku [[DHCPd]].

=== Konfigurace DHCP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''

==== Instalace balíčku ====
Nejdříve si stáhneme balíček s dhcp serverem, v debianu můžeme použít například balíček dhcp3-server.

debian2010:~# apt-get install dhcp3-server
Reading package lists... Done
Building dependency tree
Reading state information... Done
Suggested packages:
dhcp3-server-ldap
The following NEW packages will be installed:
dhcp3-server
0 upgraded, 1 newly installed, 0 to remove and 1 not upgraded.
Need to get 325kB of archives.
After this operation, 750kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main dhcp3-server 3.1.1-6+lenny4 [325kB]
Fetched 325kB in 0s (1786kB/s)
Preconfiguring packages ...
Selecting previously deselected package dhcp3-server.
(Reading database ... 54101 files and directories currently installed.)
Unpacking dhcp3-server (from .../dhcp3-server_3.1.1-6+lenny4_sparc.deb) ...
Processing triggers for man-db ...
Setting up dhcp3-server (3.1.1-6+lenny4) ...
Generating /etc/default/dhcp3-server...
Starting DHCP server: dhcpd3check syslog for diagnostics. failed!
failed!
invoke-rc.d: initscript dhcp3-server, action "start" failed.
debian2010:~#

''Jak vidíme, start se nepodařil, serveru je nejdříve nutno poeditovat konfigurační soubor.''

''Během instalace vám ještě balíček v grafickém režimu oznámí, že v základu je dhcp server v neautoritativním režimu.''

==== Konfigurační soubor, základy ====
Základními položkami konfiguračního souboru '''/etc/dhcp3/dhcpd.conf''' jsou doménové jméno, DNS, doba přidělení adresy, podsíť, adresy, které se budou přidělovat a síťová brána:

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "debian2010.upceucebny.cz";
option domain-name-servers 10.0.3.34,10.0.3.70;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option routers 172.16.0.1;
}

==== Rozšíření o položky podsítě ====
Pokud chceme obhospodařovat více rozsahů, můžeme definovat kolik subnetů chceme Dhcp server může obslohovat více podsítí na více rozhraních. Jednotlivé podsítě se mohou lišit v dříve globálně definovaných položkách. Pokud chceme informace definovat přesněji můžeme přidat několik dalších položek, jako např. broadcast adresu, DNS apod. Pokud nějakou zásadní položku v konfiguraci podsítě vynecháme, bude použita položka globální.

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "upceucebny.cz";
option domain-name-servers 10.0.3.34;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option domain-name-servers 10.0.3.34,10.0.3.70;
option domain-name "debian2010.upceucebny.cz";
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
default-lease-time 600;
max-lease-time 36000;
}

==== Statické přidělení adresy ====
Pokud chceme jednomu počítači přidělovat stále jednu a tutéž adresu, např. pokud tato adresa je svázána s přístupem k určitým jinak omezeným službám můžeme využít přidělení adresy podle MAC adresy počítače. Do '''/etc/dhcp3/dhcpd.conf''' stačí přidat:

subnet 172.16.0.0 netmask 255.248.0.0 {
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
group {
host locutus {
hardware ethernet 00:26:2D:51:9C:F8;
fixed-address 172.16.1.100;
}
}
}

==== Běh serveru na eth1 ====
Aby DHCP server běžel jen na eth1 je třeba editovat soubor '''/etc/default/dhcp3-server''' a do položky "INTERFACES" zapsat "eth1".

debian2010:~# cat /etc/default/dhcp3-server
# Defaults for dhcp initscript
# sourced by /etc/init.d/dhcp
# installed at /etc/default/dhcp3-server by the maintainer scripts
# This is a POSIX shell fragment
# On what interfaces should the DHCP server (dhcpd) serve DHCP requests?
# Separate multiple interfaces with spaces, e.g. "eth0 eth1".
INTERFACES="eth1"
debian2010:~#

==== Popis položek konfiguračního souboru ====

'''option domain-name''' "''doménové jméno''"''';'''
'''option domain-name-servers''' ''DNS servery, více položek se odděluje čárkou''''';'''
'''default-lease-time''' ''doba přiřazení IP, pokud si klient neřekne o konkrtétní dobu sám [s]''''';'''
'''max-lease-time''' ''doba přiřazení IP, pokud si klient řekne o konkrtétní dobu sám, hodnota nepřesáhne toto nastavení [s]''''';'''
'''range''' ''rozsah přiřazovaných adres, začátek rozsahu a konec rozsahu, oddělují se mezerou''''';'''
'''option routers''' ''IP adresa routeru v dané sítí''''';'''
'''option broadcast-address''' ''IP broadcast sítě''''';'''
'''subnet''' ''adresa podsítě'' '''netmask''' ''maska podsítě'' '''{'''
''pokud chmeme definovat různé parametry pro různé podsítě''
'''}'''
'''group''' ''pro zjednodušení a přehlednost zle definovat skupiny uživatelů'' '''{'''
'''host''' ''název klienta s síti'' '''{'''
'''hardware ethernet''' ''MAC adresa klienta v klasickém zápisu hexadecimální dvojčíslí oddělené dvojtečkou''''';'''
'''fixed-address''' ''statická IP adresa klienta''''';'''
'''}'''
'''}'''
==== Nastavení ethernetu ====
Náš DHCP server má bežet na eth1, rozhraní bylo třeba nastavit IP, masku, bránu atd. V debianu se toto nastavení provádí v souboru '''/etc/network/interfaces'''.

debian2010:~# cat /etc/network/interfaces
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
# The loopback network interface
auto lo
iface lo inet loopback
# The primary network interface
allow-hotplug eth0
iface eth0 inet static
address 10.94.2.85
netmask 255.255.0.0
network 10.94.0.0
broadcast 10.94.255.255
metric 0
gateway 10.94.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
# The secondary network interface for dhcp tests
allow-hotplug eth1
iface eth1 inet static
address 172.16.0.1
netmask 255.248.0.0
network 172.16.0.0
broadcast 172.23.255.255
metric 10
gateway 172.16.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
debian2010:~#

''Bylo třeba také nastavit metriku, protože jinak celý server vzal jako default gateway sám sebe a protože není router, byl by odříznut od zbytku sítě.''

=== Spuštění serveru ===
Při runlevelu 5 se server spouští při startu o to se již postaral instálator:

debian2010:~# ls -l /etc/rc5.d/ |grep dhcp
lrwxrwxrwx 1 root root 22 Mar 23 12:13 S40dhcp3-server -> ../init.d/dhcp3-server
debian2010:~#

Ruční spuštění můžeme provést:

/etc/init.d/dhcp3-server start

''Případně další operace (start|stop|restart|force-reload|status)''

=== Testování funkčnosti ===

==== Princip činnosti ====
Klient komunikuje na UDP portu 68, server naslouchá na UDP portu 67.

Po připojení do sítě klient vyšle broadcastem '''DHCPDISCOVER''' paket. Na ten odpoví DHCP server paketem '''DHCPOFFER''' s nabídkou IP adresy. Klient si z (teoreticky několika) nabídek vybere jednu IP adresu a o tu požádá paketem '''DHCPREQUEST'''. Server mu ji vzápětí potvrdí odpovědí '''DHCPACK'''.

Jakmile klient obdrží DHCPACK, může už IP adresu a ostatní nastavení používat.

Testování funkčnosti probíhalo formou připojení na eth1 serveru a zachytávání paketů pomocí aplikace '''Wireshark'''.

==== Test přidělení IP komukoli ====

No. Time Source Destination Prot. Info
4 4.005524 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0xad6c92eb
6 4.023803 172.16.0.1 172.16.0.100 DHCP DHCP Offer - Transaction ID 0xad6c92eb
7 4.024390 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0xad6c92eb
8 4.027774 172.16.0.1 172.16.0.100 DHCP DHCP ACK - Transaction ID 0xad6c92eb
9 4.039043 Usi_e2:76:c4 Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
29 11.641996 Usi_e2:76:c4 Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.100
30 11.643579 SunMicro_6f:64:d1 Usi_e2:76:c4 ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

Další zájemce:

No. Time Source Destination Prot. Info
3 2.245830 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x17b646e9
5 2.956266 172.16.0.1 172.16.0.101 DHCP DHCP Offer - Transaction ID 0x17b646e9
6 2.956642 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x17b646e9
7 2.967902 172.16.0.1 172.16.0.101 DHCP DHCP ACK - Transaction ID 0x17b646e9
8 2.967902 00:00:00_aa:bb:cc Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
10 2.968311 00:00:00_aa:bb:cc Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.101
11 2.968479 SunMicro_6f:64:d1 00:00:00_aa:bb:cc ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

atd...

==== Test přidělení IP staticky ====

No. Time Source Destination Prot. Info
3 1.760509 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x32003b9d
4 1.761440 172.16.0.1 172.16.1.100 DHCP DHCP Offer - Transaction ID 0x32003b9d
5 1.761750 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x32003b9d
6 1.762533 172.16.0.1 172.16.1.100 DHCP DHCP ACK - Transaction ID 0x32003b9d
7 1.810393 Wistron_51:9c:f8 Broadcast ARP Gratuitous ARP for 172.16.1.100 (Request)

== TFTP server ==
=== Co je TFTP ===
Trivial File Transfer Protocol (TFTP) je velice jednoduchý protokol pro přenos souborů, obsahující jen základní funkce protokolu FTP. Jeho specifikace byla poprvé uveřejněna v roce 1980.

TFTP je určen pro přenos souborů v případech, kdy je běžný protokol FTP nevhodný pro svou komplikovanost. Typickým případem je bootování bezdiskových počítačů ze sítě (BOOTP), kdy se celý přenosový protokol musí vejít do omezeného množství paměti, která je k dispozici na bezdiskovém stroji.

=== Konfigurace TFTP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''
==== Instalace balíčku ====
Pro TFTP server sme si vybrali balíček atftpd. Tento TFTP server má jednu zvláštnost, neběží totiž nad inetd superdaemonem (v debianu se používá openbsd-inetd), ale samostatně, narozdíl od jiných TFTP serverů jako např. tftpd.

debian2010:/tftpboot# apt-get install atftpd
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following NEW packages will be installed:
atftpd
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 58.7kB of archives.
After this operation, 229kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main atftpd 0.7.dfsg-6 [58.7kB]
Fetched 58.7kB in 0s (792kB/s)
Preconfiguring packages ...
Selecting previously deselected package atftpd.
(Reading database ... 59420 files and directories currently installed.)
Unpacking atftpd (from .../atftpd_0.7.dfsg-6_sparc.deb) ...
Processing triggers for man-db ...
Setting up atftpd (0.7.dfsg-6) ...
Starting Advanced TFTP server: atftpd.
debian2010:/tftpboot#

Instalace je grafická, tam jen stačí odklikat ok.

==== Konfigurační soubor ====
O nastavení se postaráme v konfiguračním souboru '''/etc/default/atftpd'''.

debian2010:~# cat /etc/default/atftpd
USE_INETD=false
OPTIONS="
--daemon
--port 69
--retry-timeout 5
--mcast-port 1758
--mcast-addr 239.239.239.0-255
--mcast-ttl 1
--maxthread 100
--verbose=7
--logfile /var/log/atftpd.log
/tftpboot"
debian2010:~#

Pro nás je hlavně důležité umístění logfile '''/var/log/atftpd.log''' a kořen FTFP serveru nastavený na '''/tftpboot'''. Pro prvotní debug se ještě může nastavit vyšší uroveň ukecanosti logu (verbose) hodnoty 0 až 7.

=== Testování TFTP serveru ===
==== Stažení souboru ====
V kořenu tftp serveru vytvoříme testovací soubor, dáme mu plná práva a naplníme ho náhodnými daty.
touch /tftpboot/soubor_pro_cteni
chmod 777 /tftpboot/soubor_pro_cteni
cat /dev/random > /tftpboot/soubor_pro_cteni

Poté testovací soubor stačí stáhnout, pomocí příkazového řádku a tftp klienta ve win XP.
C:\>tftp 172.16.0.1 GET soubor_pro_cteni
Transfering file soubor_pro_cteni from server in ascii mode...
Using blocksize = 512
Using TFTP timeout = 10s
Transfer size = 0 bytes
File soubor_pro_cteni was transferred successfully.
535 bytes transfered for 1 seconds, 535 bytes/second
C:\>

==== Nahrání souboru ====
Když chceme nějaký soubor na tftp nahrát soubor se stejným jménem musí už v kořenu serveru existovat a mít práva pro zápis. Vytvoříme tedy testovací soubor pro zápis.
touch /tftpboot/soubor_pro_zapis
chmod 777 /tftpboot/soubor_pro_zapis

Poté testovací soubor stačí vytvořit a nahrát na server, pomocí příkazového řádku a tftp klienta ve win XP.

C:\>echo test > soubor_pro_cteni
C:\>tftp 172.16.0.1 GET soubor_pro_cteni
Transfering file soubor_pro_cteni from server in ascii mode...
Using blocksize = 512
Using TFTP timeout = 10s
Transfer size = 0 bytes
File soubor_pro_cteni was transferred successfully.
535 bytes transfered for 1 seconds, 535 bytes/second
C:\>

== Boot server ==
=== Co je Boot server ===
Boot server poskytuje možnost zavedení operačního systému ze sítě (Network booting). tato metoda zavádění systému se používá většinou pro routry a bezdiskové stanice a počítače spravované centrálně, jako např. v knihovnách či ve školách. Síťové zavádění je vhodné pro centralizovanou správu diskového prostoru, což může vést k velkému snížení nákladů na údržbu.

Používaný software se nahrává ze serveru po místní síti. U TCP/IP sítí se to děje většinou pomocí TFTP protokolu. Server, ze kterého se má software nahrát se většinou najde pomocí broadcastu nebo multicastu Bootstrap protokolu nebo pomocí DHCP requestu. Prvotní software většinou není celý obraz operačního systému, ale jen jeho část, dost schopná na to, aby mohla nastartovat operační systém, převzít kontrolu a pokračovat v bootování.

=== Konfigurace boot serveru ===

==== Instalace balíčku ====
Pro náš boot server jsme použili [http://en.wikipedia.org/wiki/GPXE gPXE] (Preboot Execution Environment), který se v debianu skrývá v balíčku s názvem '''syslinux-common'''.

debian2010:/# apt-get install syslinux-common
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following packages were automatically installed and are no longer required:
nscd
Use 'apt-get autoremove' to remove them.
The following NEW packages will be installed:
syslinux-common
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 461kB of archives.
After this operation, 926kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main syslinux-common 2:3.71+dfsg-5 [461kB]
Fetched 461kB in 0s (3350kB/s)
Selecting previously deselected package syslinux-common.
(Reading database ... 59494 files and directories currently installed.)
Unpacking syslinux-common (from .../syslinux-common_2%3a3.71+dfsg-5_all.deb) ...
Processing triggers for man-db ...
Setting up syslinux-common (2:3.71+dfsg-5) ...
debian2010:/#

==== Příprava souborů ====

Nejprve si vytvoříme adresáře '''/tftpboot/boot''' a '''tftpboot/pxelinux.cfg'''
mkdir -p /tftpboot/boot tftpboot/pxelinux.cfg
Adresáři '''/tftpboot''', který je kořenem pro náš tftp server dáme plná práva
chmod 777 /tftpboot
Nyní zkopírujeme soubory z instalace syslinux do kořenového adresáře TFTP
cp -p /usr/lib/syslinux/pxelinux.0 /tftpboot
cp -p /usr/lib/syslinux/menu.c32 /tftpboot
cp -p /usr/lib/syslinux/memdisk /tftpboot/boot

==== Konfigurace DHCP pro boot server ====
Zavádění po síti je spojeno také s DHPC serverem, kterému musíme říct, že má přidělovat IP i stanici, která chce zavádět ze sítě, to provedeme přidáním následujících řádků do konfiguračního souboru DHCP serveru '''/etc/dhcp3/dhcpd.conf'''
allow booting; #povolí přidělení IP při zavedení ze sítě
allow bootp; #povolí protokol bootp
filename "/tftpboot/pxelinux.0"; #cesta k souboru, který se má zavést

==== Konfigurační soubor ====

=== Testování boot serveru ===
[[Soubor:boot1.jpg]]

Obrázek 1. Výběr bootovacího zařízení

[[Soubor:boot2a.jpg]]

Obrázek 2. Client čeká na přidělení IP adresy

[[Soubor:boot3a.png]]

Obrázek 3. Slax menu

==Seznam obrázků==
Obrázek 1. Výběr bootovacího zařízení http://wiki.hkfree.org/Soubor:Boot1.jpg

Obrázek 2. Client čeká na přidělení IP adresy http://wiki.hkfree.org/Soubor:Boot2a.jpg

Obrázek 3. Slax menu http://wiki.hkfree.org/Soubor:Boot3a.png

==Použité zdroje==
[1] JAN ANDRÝSEK. ''DHCP a BOOTP'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2001-podzim/dhcp.2.html

[2] WIKIPEDIE. ''Trivial File Transfer Protocol'' [online]. 2010 [cit. 2010-04-13]. Dostupný z WWW:http://cs.wikipedia.org/wiki/Trivial_File_Transfer_Protocol

[3] PAVEL JAROŠ. ''BOOTP (BOOTstrap Protocol)'' [online]. 2005 [cit. 2010-04-13]. Dostupný z WWW: http://www.kiv.zcu.cz/~ledvina/vyuka/PSI/Presentace/bootp-jaros.pdf

[4] LADISLAV TKÁČ. ''Bezdiskové stanice (BOOTP, DHCP, TFTP)'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2009-jaro/st/dhcp.html

[5] CHRIS TILLMAN. ''Debian GNU/Linux — instalační příručka'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://ftp.cica.es/Guadalinex/mirror/debian/dists/testing/main/installer-sparc/20040801/doc/manual/cs/index.html

[6] WIKI.HKREE. ''DHCPd'' [online]. 2008 [cit. 2010-04-13]. Dostupný z WWW: http://wiki.hkfree.org/DHCPd

[7] WIKIPEDIA. ''Dynamic Host Configuration Protocol'' [online]. 2008 [cit. 2010-04-13]. Dostupný z WWW: http://cs.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol

[8] WIKIPEDIA. ''Network booting'' [online]. 2010 [cit. 2010-04-13]. Dostupný z WWW: http://en.wikipedia.org/wiki/Network_booting

[9] TERRY GLIEDT. ''PXE Boot - Boot Your Machine Over the Net'' [online]. 2009 [cit. 2010-04-13]. Dostupný z WWW: http://www.hps.com/~tpg/notebook/pxe.php

http://www.linuxhomenetworking.com/wiki/index.php/Quick_HOWTO_:_Ch16_:_Telnet,_TFTP,_and_xinetd#TFTP
http://www.linuxhomenetworking.com/wiki/index.php/Quick_HOWTO_:_Ch16_:_Telnet,_TFTP,_and_xinetd#TFTP
http://www.dd-wrt.com/wiki/index.php/TFTP_flash#TFTP_tools
http://cs.wikipedia.org/wiki/Trivial_File_Transfer_Protocol

Linux services

2010-04-13T11:39:40Z

Killer: /* Použité zdroje */

'''Zadání: '''
* '''DHCP''' server,
* '''TFTP''' server,
* '''boot server''',
* adresní rozsah: '''172.16.0.0/13'''
* na '''eth1''' T1000 SunFire serveru.

Tým:
* '''Michal Puhlovský,
* '''Martin Šmejda'''

== DHCP server ==
=== Co je DHCP ===
DHCP (anglicky Dynamic Host Configuration Protocol) je aplikační protokol z rodiny TCP/IP. Používá se pro automatické přidělování IP adres jednotlivým osobním počítačům v počítačových sítích, čímž zjednodušuje jejich správu.

DHCP protokol umožňuje prostřednictvím jediného DHCP serveru nastavit všem stanicím sadu parametrů nutných pro komunikaci v sítích používajících rodinu protokolů TCP/IP včetně parametrů doplňujících a uživatelsky definovaných. Významným způsobem tak zjednodušuje a centralizuje správu počítačové sítě (například při přidávání nových stanic, hromadné změně parametrů nebo pro skrytí technických detailů před uživateli). DHCP servery mohou být sdruženy do skupin, aby bylo přidělování adres odolné vůči výpadkům. Pokud klient některým parametrům nerozumí, ignoruje je.

Rozbor samotného DHCP protokolu je popsán v tomto článku [[DHCPd]].

=== Konfigurace DHCP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''

==== Instalace balíčku ====
Nejdříve si stáhneme balíček s dhcp serverem, v debianu můžeme použít například balíček dhcp3-server.

debian2010:~# apt-get install dhcp3-server
Reading package lists... Done
Building dependency tree
Reading state information... Done
Suggested packages:
dhcp3-server-ldap
The following NEW packages will be installed:
dhcp3-server
0 upgraded, 1 newly installed, 0 to remove and 1 not upgraded.
Need to get 325kB of archives.
After this operation, 750kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main dhcp3-server 3.1.1-6+lenny4 [325kB]
Fetched 325kB in 0s (1786kB/s)
Preconfiguring packages ...
Selecting previously deselected package dhcp3-server.
(Reading database ... 54101 files and directories currently installed.)
Unpacking dhcp3-server (from .../dhcp3-server_3.1.1-6+lenny4_sparc.deb) ...
Processing triggers for man-db ...
Setting up dhcp3-server (3.1.1-6+lenny4) ...
Generating /etc/default/dhcp3-server...
Starting DHCP server: dhcpd3check syslog for diagnostics. failed!
failed!
invoke-rc.d: initscript dhcp3-server, action "start" failed.
debian2010:~#

''Jak vidíme, start se nepodařil, serveru je nejdříve nutno poeditovat konfigurační soubor.''

''Během instalace vám ještě balíček v grafickém režimu oznámí, že v základu je dhcp server v neautoritativním režimu.''

==== Konfigurační soubor, základy ====
Základními položkami konfiguračního souboru '''/etc/dhcp3/dhcpd.conf''' jsou doménové jméno, DNS, doba přidělení adresy, podsíť, adresy, které se budou přidělovat a síťová brána:

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "debian2010.upceucebny.cz";
option domain-name-servers 10.0.3.34,10.0.3.70;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option routers 172.16.0.1;
}

==== Rozšíření o položky podsítě ====
Pokud chceme obhospodařovat více rozsahů, můžeme definovat kolik subnetů chceme Dhcp server může obslohovat více podsítí na více rozhraních. Jednotlivé podsítě se mohou lišit v dříve globálně definovaných položkách. Pokud chceme informace definovat přesněji můžeme přidat několik dalších položek, jako např. broadcast adresu, DNS apod. Pokud nějakou zásadní položku v konfiguraci podsítě vynecháme, bude použita položka globální.

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "upceucebny.cz";
option domain-name-servers 10.0.3.34;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option domain-name-servers 10.0.3.34,10.0.3.70;
option domain-name "debian2010.upceucebny.cz";
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
default-lease-time 600;
max-lease-time 36000;
}

==== Statické přidělení adresy ====
Pokud chceme jednomu počítači přidělovat stále jednu a tutéž adresu, např. pokud tato adresa je svázána s přístupem k určitým jinak omezeným službám můžeme využít přidělení adresy podle MAC adresy počítače. Do '''/etc/dhcp3/dhcpd.conf''' stačí přidat:

subnet 172.16.0.0 netmask 255.248.0.0 {
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
group {
host locutus {
hardware ethernet 00:26:2D:51:9C:F8;
fixed-address 172.16.1.100;
}
}
}

==== Běh serveru na eth1 ====
Aby DHCP server běžel jen na eth1 je třeba editovat soubor '''/etc/default/dhcp3-server''' a do položky "INTERFACES" zapsat "eth1".

debian2010:~# cat /etc/default/dhcp3-server
# Defaults for dhcp initscript
# sourced by /etc/init.d/dhcp
# installed at /etc/default/dhcp3-server by the maintainer scripts
# This is a POSIX shell fragment
# On what interfaces should the DHCP server (dhcpd) serve DHCP requests?
# Separate multiple interfaces with spaces, e.g. "eth0 eth1".
INTERFACES="eth1"
debian2010:~#

==== Popis položek konfiguračního souboru ====

'''option domain-name''' "''doménové jméno''"''';'''
'''option domain-name-servers''' ''DNS servery, více položek se odděluje čárkou''''';'''
'''default-lease-time''' ''doba přiřazení IP, pokud si klient neřekne o konkrtétní dobu sám [s]''''';'''
'''max-lease-time''' ''doba přiřazení IP, pokud si klient řekne o konkrtétní dobu sám, hodnota nepřesáhne toto nastavení [s]''''';'''
'''range''' ''rozsah přiřazovaných adres, začátek rozsahu a konec rozsahu, oddělují se mezerou''''';'''
'''option routers''' ''IP adresa routeru v dané sítí''''';'''
'''option broadcast-address''' ''IP broadcast sítě''''';'''
'''subnet''' ''adresa podsítě'' '''netmask''' ''maska podsítě'' '''{'''
''pokud chmeme definovat různé parametry pro různé podsítě''
'''}'''
'''group''' ''pro zjednodušení a přehlednost zle definovat skupiny uživatelů'' '''{'''
'''host''' ''název klienta s síti'' '''{'''
'''hardware ethernet''' ''MAC adresa klienta v klasickém zápisu hexadecimální dvojčíslí oddělené dvojtečkou''''';'''
'''fixed-address''' ''statická IP adresa klienta''''';'''
'''}'''
'''}'''
==== Nastavení ethernetu ====
Náš DHCP server má bežet na eth1, rozhraní bylo třeba nastavit IP, masku, bránu atd. V debianu se toto nastavení provádí v souboru '''/etc/network/interfaces'''.

debian2010:~# cat /etc/network/interfaces
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
# The loopback network interface
auto lo
iface lo inet loopback
# The primary network interface
allow-hotplug eth0
iface eth0 inet static
address 10.94.2.85
netmask 255.255.0.0
network 10.94.0.0
broadcast 10.94.255.255
metric 0
gateway 10.94.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
# The secondary network interface for dhcp tests
allow-hotplug eth1
iface eth1 inet static
address 172.16.0.1
netmask 255.248.0.0
network 172.16.0.0
broadcast 172.23.255.255
metric 10
gateway 172.16.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
debian2010:~#

''Bylo třeba také nastavit metriku, protože jinak celý server vzal jako default gateway sám sebe a protože není router, byl by odříznut od zbytku sítě.''

=== Spuštění serveru ===
Při runlevelu 5 se server spouští při startu o to se již postaral instálator:

debian2010:~# ls -l /etc/rc5.d/ |grep dhcp
lrwxrwxrwx 1 root root 22 Mar 23 12:13 S40dhcp3-server -> ../init.d/dhcp3-server
debian2010:~#

Ruční spuštění můžeme provést:

/etc/init.d/dhcp3-server start

''Případně další operace (start|stop|restart|force-reload|status)''

=== Testování funkčnosti ===

==== Princip činnosti ====
Klient komunikuje na UDP portu 68, server naslouchá na UDP portu 67.

Po připojení do sítě klient vyšle broadcastem '''DHCPDISCOVER''' paket. Na ten odpoví DHCP server paketem '''DHCPOFFER''' s nabídkou IP adresy. Klient si z (teoreticky několika) nabídek vybere jednu IP adresu a o tu požádá paketem '''DHCPREQUEST'''. Server mu ji vzápětí potvrdí odpovědí '''DHCPACK'''.

Jakmile klient obdrží DHCPACK, může už IP adresu a ostatní nastavení používat.

Testování funkčnosti probíhalo formou připojení na eth1 serveru a zachytávání paketů pomocí aplikace '''Wireshark'''.

==== Test přidělení IP komukoli ====

No. Time Source Destination Prot. Info
4 4.005524 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0xad6c92eb
6 4.023803 172.16.0.1 172.16.0.100 DHCP DHCP Offer - Transaction ID 0xad6c92eb
7 4.024390 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0xad6c92eb
8 4.027774 172.16.0.1 172.16.0.100 DHCP DHCP ACK - Transaction ID 0xad6c92eb
9 4.039043 Usi_e2:76:c4 Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
29 11.641996 Usi_e2:76:c4 Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.100
30 11.643579 SunMicro_6f:64:d1 Usi_e2:76:c4 ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

Další zájemce:

No. Time Source Destination Prot. Info
3 2.245830 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x17b646e9
5 2.956266 172.16.0.1 172.16.0.101 DHCP DHCP Offer - Transaction ID 0x17b646e9
6 2.956642 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x17b646e9
7 2.967902 172.16.0.1 172.16.0.101 DHCP DHCP ACK - Transaction ID 0x17b646e9
8 2.967902 00:00:00_aa:bb:cc Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
10 2.968311 00:00:00_aa:bb:cc Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.101
11 2.968479 SunMicro_6f:64:d1 00:00:00_aa:bb:cc ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

atd...

==== Test přidělení IP staticky ====

No. Time Source Destination Prot. Info
3 1.760509 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x32003b9d
4 1.761440 172.16.0.1 172.16.1.100 DHCP DHCP Offer - Transaction ID 0x32003b9d
5 1.761750 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x32003b9d
6 1.762533 172.16.0.1 172.16.1.100 DHCP DHCP ACK - Transaction ID 0x32003b9d
7 1.810393 Wistron_51:9c:f8 Broadcast ARP Gratuitous ARP for 172.16.1.100 (Request)

== TFTP server ==
=== Co je TFTP ===
Trivial File Transfer Protocol (TFTP) je velice jednoduchý protokol pro přenos souborů, obsahující jen základní funkce protokolu FTP. Jeho specifikace byla poprvé uveřejněna v roce 1980.

TFTP je určen pro přenos souborů v případech, kdy je běžný protokol FTP nevhodný pro svou komplikovanost. Typickým případem je bootování bezdiskových počítačů ze sítě (BOOTP), kdy se celý přenosový protokol musí vejít do omezeného množství paměti, která je k dispozici na bezdiskovém stroji.

=== Konfigurace TFTP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''
==== Instalace balíčku ====
Pro TFTP server sme si vybrali balíček atftpd. Tento TFTP server má jednu zvláštnost, neběží totiž nad inetd superdaemonem (v debianu se používá openbsd-inetd), ale samostatně, narozdíl od jiných TFTP serverů jako např. tftpd.

debian2010:/tftpboot# apt-get install atftpd
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following NEW packages will be installed:
atftpd
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 58.7kB of archives.
After this operation, 229kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main atftpd 0.7.dfsg-6 [58.7kB]
Fetched 58.7kB in 0s (792kB/s)
Preconfiguring packages ...
Selecting previously deselected package atftpd.
(Reading database ... 59420 files and directories currently installed.)
Unpacking atftpd (from .../atftpd_0.7.dfsg-6_sparc.deb) ...
Processing triggers for man-db ...
Setting up atftpd (0.7.dfsg-6) ...
Starting Advanced TFTP server: atftpd.
debian2010:/tftpboot#

Instalace je grafická, tam jen stačí odklikat ok.

==== Konfigurační soubor ====
O nastavení se postaráme v konfiguračním souboru '''/etc/default/atftpd'''.

debian2010:~# cat /etc/default/atftpd
USE_INETD=false
OPTIONS="
--daemon
--port 69
--retry-timeout 5
--mcast-port 1758
--mcast-addr 239.239.239.0-255
--mcast-ttl 1
--maxthread 100
--verbose=7
--logfile /var/log/atftpd.log
/tftpboot"
debian2010:~#

Pro nás je hlavně důležité umístění logfile '''/var/log/atftpd.log''' a kořen FTFP serveru nastavený na '''/tftpboot'''. Pro prvotní debug se ještě může nastavit vyšší uroveň ukecanosti logu (verbose) hodnoty 0 až 7.

=== Testování TFTP serveru ===
==== Stažení souboru ====
V kořenu tftp serveru vytvoříme testovací soubor, dáme mu plná práva a naplníme ho náhodnými daty.
touch /tftpboot/soubor_pro_cteni
chmod 777 /tftpboot/soubor_pro_cteni
cat /dev/random > /tftpboot/soubor_pro_cteni

Poté testovací soubor stačí stáhnout, pomocí příkazového řádku a tftp klienta ve win XP.
C:\>tftp 172.16.0.1 GET soubor_pro_cteni
Transfering file soubor_pro_cteni from server in ascii mode...
Using blocksize = 512
Using TFTP timeout = 10s
Transfer size = 0 bytes
File soubor_pro_cteni was transferred successfully.
535 bytes transfered for 1 seconds, 535 bytes/second
C:\>

==== Nahrání souboru ====
Když chceme nějaký soubor na tftp nahrát soubor se stejným jménem musí už v kořenu serveru existovat a mít práva pro zápis. Vytvoříme tedy testovací soubor pro zápis.
touch /tftpboot/soubor_pro_zapis
chmod 777 /tftpboot/soubor_pro_zapis

Poté testovací soubor stačí vytvořit a nahrát na server, pomocí příkazového řádku a tftp klienta ve win XP.

C:\>echo test > soubor_pro_cteni
C:\>tftp 172.16.0.1 GET soubor_pro_cteni
Transfering file soubor_pro_cteni from server in ascii mode...
Using blocksize = 512
Using TFTP timeout = 10s
Transfer size = 0 bytes
File soubor_pro_cteni was transferred successfully.
535 bytes transfered for 1 seconds, 535 bytes/second
C:\>

== Boot server ==
=== Co je Boot server ===
Boot server poskytuje možnost zavedení operačního systému ze sítě (Network booting). tato metoda zavádění systému se používá většinou pro routry a bezdiskové stanice a počítače spravované centrálně, jako např. v knihovnách či ve školách. Síťové zavádění je vhodné pro centralizovanou správu diskového prostoru, což může vést k velkému snížení nákladů na údržbu.

Používaný software se nahrává ze serveru po místní síti. U TCP/IP sítí se to děje většinou pomocí TFTP protokolu. Server, ze kterého se má software nahrát se většinou najde pomocí broadcastu nebo multicastu Bootstrap protokolu nebo pomocí DHCP requestu. Prvotní software většinou není celý obraz operačního systému, ale jen jeho část, dost schopná na to, aby mohla nastartovat operační systém, převzít kontrolu a pokračovat v bootování.

=== Konfigurace boot serveru ===

==== Instalace balíčku ====
Pro náš boot server jsme použili [http://en.wikipedia.org/wiki/GPXE gPXE] (Preboot Execution Environment), který se v debianu skrývá v balíčku s názvem '''syslinux-common'''.

debian2010:/# apt-get install syslinux-common
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following packages were automatically installed and are no longer required:
nscd
Use 'apt-get autoremove' to remove them.
The following NEW packages will be installed:
syslinux-common
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 461kB of archives.
After this operation, 926kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main syslinux-common 2:3.71+dfsg-5 [461kB]
Fetched 461kB in 0s (3350kB/s)
Selecting previously deselected package syslinux-common.
(Reading database ... 59494 files and directories currently installed.)
Unpacking syslinux-common (from .../syslinux-common_2%3a3.71+dfsg-5_all.deb) ...
Processing triggers for man-db ...
Setting up syslinux-common (2:3.71+dfsg-5) ...
debian2010:/#

==== Příprava souborů ====

Nejprve si vytvoříme adresáře '''/tftpboot/boot''' a '''tftpboot/pxelinux.cfg'''
mkdir -p /tftpboot/boot tftpboot/pxelinux.cfg
Adresáři '''/tftpboot''', který je kořenem pro náš tftp server dáme plná práva
chmod 777 /tftpboot
Nyní zkopírujeme soubory z instalace syslinux do kořenového adresáře TFTP
cp -p /usr/lib/syslinux/pxelinux.0 /tftpboot
cp -p /usr/lib/syslinux/menu.c32 /tftpboot
cp -p /usr/lib/syslinux/memdisk /tftpboot/boot

==== Konfigurace DHCP pro boot server ====
Zavádění po síti je spojeno také s DHPC serverem, kterému musíme říct, že má přidělovat IP i stanici, která chce zavádět ze sítě, to provedeme přidáním následujících řádků do konfiguračního souboru DHCP serveru '''/etc/dhcp3/dhcpd.conf'''
allow booting;
allow bootp;
filename "/tftpboot/pxelinux.0";
next-server 172.16.0.1;

=== Testování boot serveru ===
[[Soubor:boot1.jpg]]

Obrázek 1. Výběr bootovacího zařízení

[[Soubor:boot2a.jpg]]

Obrázek 2. Client čeká na přidělení IP adresy

[[Soubor:boot3a.png]]

Obrázek 3. Slax menu

==Seznam obrázků==
Obrázek 1. Výběr bootovacího zařízení http://wiki.hkfree.org/Soubor:Boot1.jpg

Obrázek 2. Client čeká na přidělení IP adresy http://wiki.hkfree.org/Soubor:Boot2a.jpg

Obrázek 3. Slax menu http://wiki.hkfree.org/Soubor:Boot3a.png

==Použité zdroje==
[1] JAN ANDRÝSEK. ''DHCP a BOOTP'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2001-podzim/dhcp.2.html

[2] WIKIPEDIE. ''Trivial File Transfer Protocol'' [online]. 2010 [cit. 2010-04-13]. Dostupný z WWW:http://cs.wikipedia.org/wiki/Trivial_File_Transfer_Protocol

[3] PAVEL JAROŠ. ''BOOTP (BOOTstrap Protocol)'' [online]. 2005 [cit. 2010-04-13]. Dostupný z WWW: http://www.kiv.zcu.cz/~ledvina/vyuka/PSI/Presentace/bootp-jaros.pdf

[4] LADISLAV TKÁČ. ''Bezdiskové stanice (BOOTP, DHCP, TFTP)'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2009-jaro/st/dhcp.html

[5] CHRIS TILLMAN. ''Debian GNU/Linux — instalační příručka'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://ftp.cica.es/Guadalinex/mirror/debian/dists/testing/main/installer-sparc/20040801/doc/manual/cs/index.html

[6] WIKI.HKREE. ''DHCPd'' [online]. 2008 [cit. 2010-04-13]. Dostupný z WWW: http://wiki.hkfree.org/DHCPd

[7] WIKIPEDIA. ''Dynamic Host Configuration Protocol'' [online]. 2008 [cit. 2010-04-13]. Dostupný z WWW: http://cs.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol

http://cs.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol
http://cs.wikipedia.org/wiki/Dynamic_Host_Configuration_Protocol
http://ftp.debian.org/debian/dists/etch/main/installer-i386/current//images/netboot/
http://www.linuxhelp.net/guides/dhcp/
http://www.memtest.org/#downiso
http://en.wikipedia.org/wiki/Network_booting
http://imranasghar.blogspot.com/2008/09/how-to-setup-tftp-server-on-debian.html
http://www.hps.com/~tpg/notebook/pxe.php
http://www.linuxhomenetworking.com/wiki/index.php/Quick_HOWTO_:_Ch16_:_Telnet,_TFTP,_and_xinetd#TFTP
http://www.linuxhomenetworking.com/wiki/index.php/Quick_HOWTO_:_Ch16_:_Telnet,_TFTP,_and_xinetd#TFTP
http://www.dd-wrt.com/wiki/index.php/TFTP_flash#TFTP_tools
http://cs.wikipedia.org/wiki/Trivial_File_Transfer_Protocol

Linux services

2010-04-13T11:32:26Z

Killer: /* Seznam obrázků */

'''Zadání: '''
* '''DHCP''' server,
* '''TFTP''' server,
* '''boot server''',
* adresní rozsah: '''172.16.0.0/13'''
* na '''eth1''' T1000 SunFire serveru.

Tým:
* '''Michal Puhlovský,
* '''Martin Šmejda'''

== DHCP server ==
=== Co je DHCP ===
DHCP (anglicky Dynamic Host Configuration Protocol) je aplikační protokol z rodiny TCP/IP. Používá se pro automatické přidělování IP adres jednotlivým osobním počítačům v počítačových sítích, čímž zjednodušuje jejich správu.

DHCP protokol umožňuje prostřednictvím jediného DHCP serveru nastavit všem stanicím sadu parametrů nutných pro komunikaci v sítích používajících rodinu protokolů TCP/IP včetně parametrů doplňujících a uživatelsky definovaných. Významným způsobem tak zjednodušuje a centralizuje správu počítačové sítě (například při přidávání nových stanic, hromadné změně parametrů nebo pro skrytí technických detailů před uživateli). DHCP servery mohou být sdruženy do skupin, aby bylo přidělování adres odolné vůči výpadkům. Pokud klient některým parametrům nerozumí, ignoruje je.

Rozbor samotného DHCP protokolu je popsán v tomto článku [[DHCPd]].

=== Konfigurace DHCP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''

==== Instalace balíčku ====
Nejdříve si stáhneme balíček s dhcp serverem, v debianu můžeme použít například balíček dhcp3-server.

debian2010:~# apt-get install dhcp3-server
Reading package lists... Done
Building dependency tree
Reading state information... Done
Suggested packages:
dhcp3-server-ldap
The following NEW packages will be installed:
dhcp3-server
0 upgraded, 1 newly installed, 0 to remove and 1 not upgraded.
Need to get 325kB of archives.
After this operation, 750kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main dhcp3-server 3.1.1-6+lenny4 [325kB]
Fetched 325kB in 0s (1786kB/s)
Preconfiguring packages ...
Selecting previously deselected package dhcp3-server.
(Reading database ... 54101 files and directories currently installed.)
Unpacking dhcp3-server (from .../dhcp3-server_3.1.1-6+lenny4_sparc.deb) ...
Processing triggers for man-db ...
Setting up dhcp3-server (3.1.1-6+lenny4) ...
Generating /etc/default/dhcp3-server...
Starting DHCP server: dhcpd3check syslog for diagnostics. failed!
failed!
invoke-rc.d: initscript dhcp3-server, action "start" failed.
debian2010:~#

''Jak vidíme, start se nepodařil, serveru je nejdříve nutno poeditovat konfigurační soubor.''

''Během instalace vám ještě balíček v grafickém režimu oznámí, že v základu je dhcp server v neautoritativním režimu.''

==== Konfigurační soubor, základy ====
Základními položkami konfiguračního souboru '''/etc/dhcp3/dhcpd.conf''' jsou doménové jméno, DNS, doba přidělení adresy, podsíť, adresy, které se budou přidělovat a síťová brána:

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "debian2010.upceucebny.cz";
option domain-name-servers 10.0.3.34,10.0.3.70;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option routers 172.16.0.1;
}

==== Rozšíření o položky podsítě ====
Pokud chceme obhospodařovat více rozsahů, můžeme definovat kolik subnetů chceme Dhcp server může obslohovat více podsítí na více rozhraních. Jednotlivé podsítě se mohou lišit v dříve globálně definovaných položkách. Pokud chceme informace definovat přesněji můžeme přidat několik dalších položek, jako např. broadcast adresu, DNS apod. Pokud nějakou zásadní položku v konfiguraci podsítě vynecháme, bude použita položka globální.

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "upceucebny.cz";
option domain-name-servers 10.0.3.34;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option domain-name-servers 10.0.3.34,10.0.3.70;
option domain-name "debian2010.upceucebny.cz";
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
default-lease-time 600;
max-lease-time 36000;
}

==== Statické přidělení adresy ====
Pokud chceme jednomu počítači přidělovat stále jednu a tutéž adresu, např. pokud tato adresa je svázána s přístupem k určitým jinak omezeným službám můžeme využít přidělení adresy podle MAC adresy počítače. Do '''/etc/dhcp3/dhcpd.conf''' stačí přidat:

subnet 172.16.0.0 netmask 255.248.0.0 {
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
group {
host locutus {
hardware ethernet 00:26:2D:51:9C:F8;
fixed-address 172.16.1.100;
}
}
}

==== Běh serveru na eth1 ====
Aby DHCP server běžel jen na eth1 je třeba editovat soubor '''/etc/default/dhcp3-server''' a do položky "INTERFACES" zapsat "eth1".

debian2010:~# cat /etc/default/dhcp3-server
# Defaults for dhcp initscript
# sourced by /etc/init.d/dhcp
# installed at /etc/default/dhcp3-server by the maintainer scripts
# This is a POSIX shell fragment
# On what interfaces should the DHCP server (dhcpd) serve DHCP requests?
# Separate multiple interfaces with spaces, e.g. "eth0 eth1".
INTERFACES="eth1"
debian2010:~#

==== Popis položek konfiguračního souboru ====

'''option domain-name''' "''doménové jméno''"''';'''
'''option domain-name-servers''' ''DNS servery, více položek se odděluje čárkou''''';'''
'''default-lease-time''' ''doba přiřazení IP, pokud si klient neřekne o konkrtétní dobu sám [s]''''';'''
'''max-lease-time''' ''doba přiřazení IP, pokud si klient řekne o konkrtétní dobu sám, hodnota nepřesáhne toto nastavení [s]''''';'''
'''range''' ''rozsah přiřazovaných adres, začátek rozsahu a konec rozsahu, oddělují se mezerou''''';'''
'''option routers''' ''IP adresa routeru v dané sítí''''';'''
'''option broadcast-address''' ''IP broadcast sítě''''';'''
'''subnet''' ''adresa podsítě'' '''netmask''' ''maska podsítě'' '''{'''
''pokud chmeme definovat různé parametry pro různé podsítě''
'''}'''
'''group''' ''pro zjednodušení a přehlednost zle definovat skupiny uživatelů'' '''{'''
'''host''' ''název klienta s síti'' '''{'''
'''hardware ethernet''' ''MAC adresa klienta v klasickém zápisu hexadecimální dvojčíslí oddělené dvojtečkou''''';'''
'''fixed-address''' ''statická IP adresa klienta''''';'''
'''}'''
'''}'''
==== Nastavení ethernetu ====
Náš DHCP server má bežet na eth1, rozhraní bylo třeba nastavit IP, masku, bránu atd. V debianu se toto nastavení provádí v souboru '''/etc/network/interfaces'''.

debian2010:~# cat /etc/network/interfaces
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
# The loopback network interface
auto lo
iface lo inet loopback
# The primary network interface
allow-hotplug eth0
iface eth0 inet static
address 10.94.2.85
netmask 255.255.0.0
network 10.94.0.0
broadcast 10.94.255.255
metric 0
gateway 10.94.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
# The secondary network interface for dhcp tests
allow-hotplug eth1
iface eth1 inet static
address 172.16.0.1
netmask 255.248.0.0
network 172.16.0.0
broadcast 172.23.255.255
metric 10
gateway 172.16.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
debian2010:~#

''Bylo třeba také nastavit metriku, protože jinak celý server vzal jako default gateway sám sebe a protože není router, byl by odříznut od zbytku sítě.''

=== Spuštění serveru ===
Při runlevelu 5 se server spouští při startu o to se již postaral instálator:

debian2010:~# ls -l /etc/rc5.d/ |grep dhcp
lrwxrwxrwx 1 root root 22 Mar 23 12:13 S40dhcp3-server -> ../init.d/dhcp3-server
debian2010:~#

Ruční spuštění můžeme provést:

/etc/init.d/dhcp3-server start

''Případně další operace (start|stop|restart|force-reload|status)''

=== Testování funkčnosti ===

==== Princip činnosti ====
Klient komunikuje na UDP portu 68, server naslouchá na UDP portu 67.

Po připojení do sítě klient vyšle broadcastem '''DHCPDISCOVER''' paket. Na ten odpoví DHCP server paketem '''DHCPOFFER''' s nabídkou IP adresy. Klient si z (teoreticky několika) nabídek vybere jednu IP adresu a o tu požádá paketem '''DHCPREQUEST'''. Server mu ji vzápětí potvrdí odpovědí '''DHCPACK'''.

Jakmile klient obdrží DHCPACK, může už IP adresu a ostatní nastavení používat.

Testování funkčnosti probíhalo formou připojení na eth1 serveru a zachytávání paketů pomocí aplikace '''Wireshark'''.

==== Test přidělení IP komukoli ====

No. Time Source Destination Prot. Info
4 4.005524 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0xad6c92eb
6 4.023803 172.16.0.1 172.16.0.100 DHCP DHCP Offer - Transaction ID 0xad6c92eb
7 4.024390 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0xad6c92eb
8 4.027774 172.16.0.1 172.16.0.100 DHCP DHCP ACK - Transaction ID 0xad6c92eb
9 4.039043 Usi_e2:76:c4 Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
29 11.641996 Usi_e2:76:c4 Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.100
30 11.643579 SunMicro_6f:64:d1 Usi_e2:76:c4 ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

Další zájemce:

No. Time Source Destination Prot. Info
3 2.245830 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x17b646e9
5 2.956266 172.16.0.1 172.16.0.101 DHCP DHCP Offer - Transaction ID 0x17b646e9
6 2.956642 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x17b646e9
7 2.967902 172.16.0.1 172.16.0.101 DHCP DHCP ACK - Transaction ID 0x17b646e9
8 2.967902 00:00:00_aa:bb:cc Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
10 2.968311 00:00:00_aa:bb:cc Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.101
11 2.968479 SunMicro_6f:64:d1 00:00:00_aa:bb:cc ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

atd...

==== Test přidělení IP staticky ====

No. Time Source Destination Prot. Info
3 1.760509 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x32003b9d
4 1.761440 172.16.0.1 172.16.1.100 DHCP DHCP Offer - Transaction ID 0x32003b9d
5 1.761750 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x32003b9d
6 1.762533 172.16.0.1 172.16.1.100 DHCP DHCP ACK - Transaction ID 0x32003b9d
7 1.810393 Wistron_51:9c:f8 Broadcast ARP Gratuitous ARP for 172.16.1.100 (Request)

== TFTP server ==
=== Co je TFTP ===
Trivial File Transfer Protocol (TFTP) je velice jednoduchý protokol pro přenos souborů, obsahující jen základní funkce protokolu FTP. Jeho specifikace byla poprvé uveřejněna v roce 1980.

TFTP je určen pro přenos souborů v případech, kdy je běžný protokol FTP nevhodný pro svou komplikovanost. Typickým případem je bootování bezdiskových počítačů ze sítě (BOOTP), kdy se celý přenosový protokol musí vejít do omezeného množství paměti, která je k dispozici na bezdiskovém stroji.

=== Konfigurace TFTP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''
==== Instalace balíčku ====
Pro TFTP server sme si vybrali balíček atftpd. Tento TFTP server má jednu zvláštnost, neběží totiž nad inetd superdaemonem (v debianu se používá openbsd-inetd), ale samostatně, narozdíl od jiných TFTP serverů jako např. tftpd.

debian2010:/tftpboot# apt-get install atftpd
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following NEW packages will be installed:
atftpd
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 58.7kB of archives.
After this operation, 229kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main atftpd 0.7.dfsg-6 [58.7kB]
Fetched 58.7kB in 0s (792kB/s)
Preconfiguring packages ...
Selecting previously deselected package atftpd.
(Reading database ... 59420 files and directories currently installed.)
Unpacking atftpd (from .../atftpd_0.7.dfsg-6_sparc.deb) ...
Processing triggers for man-db ...
Setting up atftpd (0.7.dfsg-6) ...
Starting Advanced TFTP server: atftpd.
debian2010:/tftpboot#

Instalace je grafická, tam jen stačí odklikat ok.

==== Konfigurační soubor ====
O nastavení se postaráme v konfiguračním souboru '''/etc/default/atftpd'''.

debian2010:~# cat /etc/default/atftpd
USE_INETD=false
OPTIONS="
--daemon
--port 69
--retry-timeout 5
--mcast-port 1758
--mcast-addr 239.239.239.0-255
--mcast-ttl 1
--maxthread 100
--verbose=7
--logfile /var/log/atftpd.log
/tftpboot"
debian2010:~#

Pro nás je hlavně důležité umístění logfile '''/var/log/atftpd.log''' a kořen FTFP serveru nastavený na '''/tftpboot'''. Pro prvotní debug se ještě může nastavit vyšší uroveň ukecanosti logu (verbose) hodnoty 0 až 7.

=== Testování TFTP serveru ===

== Boot server ==
=== Co je Boot server ===
Boot server poskytuje možnost zavedení operačního systému ze sítě (Network booting). tato metoda zavádění systému se používá většinou pro routry a bezdiskové stanice a počítače spravované centrálně, jako např. v knihovnách či ve školách. Síťové zavádění je vhodné pro centralizovanou správu diskového prostoru, což může vést k velkému snížení nákladů na údržbu.

Používaný software se nahrává ze serveru po místní síti. U TCP/IP sítí se to děje většinou pomocí TFTP protokolu. Server, ze kterého se má software nahrát se většinou najde pomocí broadcastu nebo multicastu Bootstrap protokolu nebo pomocí DHCP requestu. Prvotní software většinou není celý obraz operačního systému, ale jen jeho část, dost schopná na to, aby mohla nastartovat operační systém, převzít kontrolu a pokračovat v bootování.

=== Konfigurace boot serveru ===

==== Instalace balíčku ====
Pro náš boot server jsme použili [http://en.wikipedia.org/wiki/GPXE gPXE] (Preboot Execution Environment), který se v debianu skrývá v balíčku s názvem '''syslinux-common'''.

debian2010:/# apt-get install syslinux-common
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following packages were automatically installed and are no longer required:
nscd
Use 'apt-get autoremove' to remove them.
The following NEW packages will be installed:
syslinux-common
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 461kB of archives.
After this operation, 926kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main syslinux-common 2:3.71+dfsg-5 [461kB]
Fetched 461kB in 0s (3350kB/s)
Selecting previously deselected package syslinux-common.
(Reading database ... 59494 files and directories currently installed.)
Unpacking syslinux-common (from .../syslinux-common_2%3a3.71+dfsg-5_all.deb) ...
Processing triggers for man-db ...
Setting up syslinux-common (2:3.71+dfsg-5) ...
debian2010:/#

==== Příprava souborů ====

Nejprve si vytvoříme adresáře '''/tftpboot/boot''' a '''tftpboot/pxelinux.cfg'''
mkdir -p /tftpboot/boot tftpboot/pxelinux.cfg
Adresáři '''/tftpboot''', který je kořenem pro náš tftp server dáme plná práva
chmod 777 /tftpboot
Nyní zkopírujeme soubory z instalace syslinux do kořenového adresáře TFTP
cp -p /usr/lib/syslinux/pxelinux.0 /tftpboot
cp -p /usr/lib/syslinux/menu.c32 /tftpboot
cp -p /usr/lib/syslinux/memdisk /tftpboot/boot

==== Konfigurace DHCP pro boot server ====
Zavádění po síti je spojeno také s DHPC serverem, kterému musíme říct, že má přidělovat IP i stanici, která chce zavádět ze sítě, to provedeme přidáním následujících řádků do konfiguračního souboru DHCP serveru '''/etc/dhcp3/dhcpd.conf'''
allow booting;
allow bootp;
filename "/tftpboot/pxelinux.0";
next-server 172.16.0.1;

=== Testování boot serveru ===
[[Soubor:boot1.jpg]]

Obrázek 1. Výběr bootovacího zařízení

[[Soubor:boot2a.jpg]]

Obrázek 2. Client čeká na přidělení IP adresy

[[Soubor:boot3a.png]]

Obrázek 3. Slax menu

==Seznam obrázků==
Obrázek 1. Výběr bootovacího zařízení http://wiki.hkfree.org/Soubor:Boot1.jpg

Obrázek 2. Client čeká na přidělení IP adresy http://wiki.hkfree.org/Soubor:Boot2a.jpg

Obrázek 3. Slax menu http://wiki.hkfree.org/Soubor:Boot3a.png

==Použité zdroje==
[1] JAN ANDRÝSEK. ''DHCP a BOOTP'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2001-podzim/dhcp.2.html

[2] WIKIPEDIE. ''Trivial File Transfer Protocol'' [online]. 2010 [cit. 2010-04-13]. Dostupný z WWW:http://cs.wikipedia.org/wiki/Trivial_File_Transfer_Protocol

[3] PAVEL JAROŠ. ''BOOTP (BOOTstrap Protocol)'' [online]. 2005 [cit. 2010-04-13]. Dostupný z WWW: http://www.kiv.zcu.cz/~ledvina/vyuka/PSI/Presentace/bootp-jaros.pdf

[4] LADISLAV TKÁČ. ''Bezdiskové stanice (BOOTP, DHCP, TFTP)'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2009-jaro/st/dhcp.html

[5] CHRIS TILLMAN. ''Debian GNU/Linux — instalační příručka'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://ftp.cica.es/Guadalinex/mirror/debian/dists/testing/main/installer-sparc/20040801/doc/manual/cs/index.html

Linux services

2010-04-13T11:32:03Z

Killer: /* Seznam obrázků */

'''Zadání: '''
* '''DHCP''' server,
* '''TFTP''' server,
* '''boot server''',
* adresní rozsah: '''172.16.0.0/13'''
* na '''eth1''' T1000 SunFire serveru.

Tým:
* '''Michal Puhlovský,
* '''Martin Šmejda'''

== DHCP server ==
=== Co je DHCP ===
DHCP (anglicky Dynamic Host Configuration Protocol) je aplikační protokol z rodiny TCP/IP. Používá se pro automatické přidělování IP adres jednotlivým osobním počítačům v počítačových sítích, čímž zjednodušuje jejich správu.

DHCP protokol umožňuje prostřednictvím jediného DHCP serveru nastavit všem stanicím sadu parametrů nutných pro komunikaci v sítích používajících rodinu protokolů TCP/IP včetně parametrů doplňujících a uživatelsky definovaných. Významným způsobem tak zjednodušuje a centralizuje správu počítačové sítě (například při přidávání nových stanic, hromadné změně parametrů nebo pro skrytí technických detailů před uživateli). DHCP servery mohou být sdruženy do skupin, aby bylo přidělování adres odolné vůči výpadkům. Pokud klient některým parametrům nerozumí, ignoruje je.

Rozbor samotného DHCP protokolu je popsán v tomto článku [[DHCPd]].

=== Konfigurace DHCP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''

==== Instalace balíčku ====
Nejdříve si stáhneme balíček s dhcp serverem, v debianu můžeme použít například balíček dhcp3-server.

debian2010:~# apt-get install dhcp3-server
Reading package lists... Done
Building dependency tree
Reading state information... Done
Suggested packages:
dhcp3-server-ldap
The following NEW packages will be installed:
dhcp3-server
0 upgraded, 1 newly installed, 0 to remove and 1 not upgraded.
Need to get 325kB of archives.
After this operation, 750kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main dhcp3-server 3.1.1-6+lenny4 [325kB]
Fetched 325kB in 0s (1786kB/s)
Preconfiguring packages ...
Selecting previously deselected package dhcp3-server.
(Reading database ... 54101 files and directories currently installed.)
Unpacking dhcp3-server (from .../dhcp3-server_3.1.1-6+lenny4_sparc.deb) ...
Processing triggers for man-db ...
Setting up dhcp3-server (3.1.1-6+lenny4) ...
Generating /etc/default/dhcp3-server...
Starting DHCP server: dhcpd3check syslog for diagnostics. failed!
failed!
invoke-rc.d: initscript dhcp3-server, action "start" failed.
debian2010:~#

''Jak vidíme, start se nepodařil, serveru je nejdříve nutno poeditovat konfigurační soubor.''

''Během instalace vám ještě balíček v grafickém režimu oznámí, že v základu je dhcp server v neautoritativním režimu.''

==== Konfigurační soubor, základy ====
Základními položkami konfiguračního souboru '''/etc/dhcp3/dhcpd.conf''' jsou doménové jméno, DNS, doba přidělení adresy, podsíť, adresy, které se budou přidělovat a síťová brána:

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "debian2010.upceucebny.cz";
option domain-name-servers 10.0.3.34,10.0.3.70;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option routers 172.16.0.1;
}

==== Rozšíření o položky podsítě ====
Pokud chceme obhospodařovat více rozsahů, můžeme definovat kolik subnetů chceme Dhcp server může obslohovat více podsítí na více rozhraních. Jednotlivé podsítě se mohou lišit v dříve globálně definovaných položkách. Pokud chceme informace definovat přesněji můžeme přidat několik dalších položek, jako např. broadcast adresu, DNS apod. Pokud nějakou zásadní položku v konfiguraci podsítě vynecháme, bude použita položka globální.

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "upceucebny.cz";
option domain-name-servers 10.0.3.34;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option domain-name-servers 10.0.3.34,10.0.3.70;
option domain-name "debian2010.upceucebny.cz";
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
default-lease-time 600;
max-lease-time 36000;
}

==== Statické přidělení adresy ====
Pokud chceme jednomu počítači přidělovat stále jednu a tutéž adresu, např. pokud tato adresa je svázána s přístupem k určitým jinak omezeným službám můžeme využít přidělení adresy podle MAC adresy počítače. Do '''/etc/dhcp3/dhcpd.conf''' stačí přidat:

subnet 172.16.0.0 netmask 255.248.0.0 {
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
group {
host locutus {
hardware ethernet 00:26:2D:51:9C:F8;
fixed-address 172.16.1.100;
}
}
}

==== Běh serveru na eth1 ====
Aby DHCP server běžel jen na eth1 je třeba editovat soubor '''/etc/default/dhcp3-server''' a do položky "INTERFACES" zapsat "eth1".

debian2010:~# cat /etc/default/dhcp3-server
# Defaults for dhcp initscript
# sourced by /etc/init.d/dhcp
# installed at /etc/default/dhcp3-server by the maintainer scripts
# This is a POSIX shell fragment
# On what interfaces should the DHCP server (dhcpd) serve DHCP requests?
# Separate multiple interfaces with spaces, e.g. "eth0 eth1".
INTERFACES="eth1"
debian2010:~#

==== Popis položek konfiguračního souboru ====

'''option domain-name''' "''doménové jméno''"''';'''
'''option domain-name-servers''' ''DNS servery, více položek se odděluje čárkou''''';'''
'''default-lease-time''' ''doba přiřazení IP, pokud si klient neřekne o konkrtétní dobu sám [s]''''';'''
'''max-lease-time''' ''doba přiřazení IP, pokud si klient řekne o konkrtétní dobu sám, hodnota nepřesáhne toto nastavení [s]''''';'''
'''range''' ''rozsah přiřazovaných adres, začátek rozsahu a konec rozsahu, oddělují se mezerou''''';'''
'''option routers''' ''IP adresa routeru v dané sítí''''';'''
'''option broadcast-address''' ''IP broadcast sítě''''';'''
'''subnet''' ''adresa podsítě'' '''netmask''' ''maska podsítě'' '''{'''
''pokud chmeme definovat různé parametry pro různé podsítě''
'''}'''
'''group''' ''pro zjednodušení a přehlednost zle definovat skupiny uživatelů'' '''{'''
'''host''' ''název klienta s síti'' '''{'''
'''hardware ethernet''' ''MAC adresa klienta v klasickém zápisu hexadecimální dvojčíslí oddělené dvojtečkou''''';'''
'''fixed-address''' ''statická IP adresa klienta''''';'''
'''}'''
'''}'''
==== Nastavení ethernetu ====
Náš DHCP server má bežet na eth1, rozhraní bylo třeba nastavit IP, masku, bránu atd. V debianu se toto nastavení provádí v souboru '''/etc/network/interfaces'''.

debian2010:~# cat /etc/network/interfaces
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
# The loopback network interface
auto lo
iface lo inet loopback
# The primary network interface
allow-hotplug eth0
iface eth0 inet static
address 10.94.2.85
netmask 255.255.0.0
network 10.94.0.0
broadcast 10.94.255.255
metric 0
gateway 10.94.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
# The secondary network interface for dhcp tests
allow-hotplug eth1
iface eth1 inet static
address 172.16.0.1
netmask 255.248.0.0
network 172.16.0.0
broadcast 172.23.255.255
metric 10
gateway 172.16.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
debian2010:~#

''Bylo třeba také nastavit metriku, protože jinak celý server vzal jako default gateway sám sebe a protože není router, byl by odříznut od zbytku sítě.''

=== Spuštění serveru ===
Při runlevelu 5 se server spouští při startu o to se již postaral instálator:

debian2010:~# ls -l /etc/rc5.d/ |grep dhcp
lrwxrwxrwx 1 root root 22 Mar 23 12:13 S40dhcp3-server -> ../init.d/dhcp3-server
debian2010:~#

Ruční spuštění můžeme provést:

/etc/init.d/dhcp3-server start

''Případně další operace (start|stop|restart|force-reload|status)''

=== Testování funkčnosti ===

==== Princip činnosti ====
Klient komunikuje na UDP portu 68, server naslouchá na UDP portu 67.

Po připojení do sítě klient vyšle broadcastem '''DHCPDISCOVER''' paket. Na ten odpoví DHCP server paketem '''DHCPOFFER''' s nabídkou IP adresy. Klient si z (teoreticky několika) nabídek vybere jednu IP adresu a o tu požádá paketem '''DHCPREQUEST'''. Server mu ji vzápětí potvrdí odpovědí '''DHCPACK'''.

Jakmile klient obdrží DHCPACK, může už IP adresu a ostatní nastavení používat.

Testování funkčnosti probíhalo formou připojení na eth1 serveru a zachytávání paketů pomocí aplikace '''Wireshark'''.

==== Test přidělení IP komukoli ====

No. Time Source Destination Prot. Info
4 4.005524 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0xad6c92eb
6 4.023803 172.16.0.1 172.16.0.100 DHCP DHCP Offer - Transaction ID 0xad6c92eb
7 4.024390 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0xad6c92eb
8 4.027774 172.16.0.1 172.16.0.100 DHCP DHCP ACK - Transaction ID 0xad6c92eb
9 4.039043 Usi_e2:76:c4 Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
29 11.641996 Usi_e2:76:c4 Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.100
30 11.643579 SunMicro_6f:64:d1 Usi_e2:76:c4 ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

Další zájemce:

No. Time Source Destination Prot. Info
3 2.245830 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x17b646e9
5 2.956266 172.16.0.1 172.16.0.101 DHCP DHCP Offer - Transaction ID 0x17b646e9
6 2.956642 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x17b646e9
7 2.967902 172.16.0.1 172.16.0.101 DHCP DHCP ACK - Transaction ID 0x17b646e9
8 2.967902 00:00:00_aa:bb:cc Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
10 2.968311 00:00:00_aa:bb:cc Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.101
11 2.968479 SunMicro_6f:64:d1 00:00:00_aa:bb:cc ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

atd...

==== Test přidělení IP staticky ====

No. Time Source Destination Prot. Info
3 1.760509 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x32003b9d
4 1.761440 172.16.0.1 172.16.1.100 DHCP DHCP Offer - Transaction ID 0x32003b9d
5 1.761750 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x32003b9d
6 1.762533 172.16.0.1 172.16.1.100 DHCP DHCP ACK - Transaction ID 0x32003b9d
7 1.810393 Wistron_51:9c:f8 Broadcast ARP Gratuitous ARP for 172.16.1.100 (Request)

== TFTP server ==
=== Co je TFTP ===
Trivial File Transfer Protocol (TFTP) je velice jednoduchý protokol pro přenos souborů, obsahující jen základní funkce protokolu FTP. Jeho specifikace byla poprvé uveřejněna v roce 1980.

TFTP je určen pro přenos souborů v případech, kdy je běžný protokol FTP nevhodný pro svou komplikovanost. Typickým případem je bootování bezdiskových počítačů ze sítě (BOOTP), kdy se celý přenosový protokol musí vejít do omezeného množství paměti, která je k dispozici na bezdiskovém stroji.

=== Konfigurace TFTP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''
==== Instalace balíčku ====
Pro TFTP server sme si vybrali balíček atftpd. Tento TFTP server má jednu zvláštnost, neběží totiž nad inetd superdaemonem (v debianu se používá openbsd-inetd), ale samostatně, narozdíl od jiných TFTP serverů jako např. tftpd.

debian2010:/tftpboot# apt-get install atftpd
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following NEW packages will be installed:
atftpd
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 58.7kB of archives.
After this operation, 229kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main atftpd 0.7.dfsg-6 [58.7kB]
Fetched 58.7kB in 0s (792kB/s)
Preconfiguring packages ...
Selecting previously deselected package atftpd.
(Reading database ... 59420 files and directories currently installed.)
Unpacking atftpd (from .../atftpd_0.7.dfsg-6_sparc.deb) ...
Processing triggers for man-db ...
Setting up atftpd (0.7.dfsg-6) ...
Starting Advanced TFTP server: atftpd.
debian2010:/tftpboot#

Instalace je grafická, tam jen stačí odklikat ok.

==== Konfigurační soubor ====
O nastavení se postaráme v konfiguračním souboru '''/etc/default/atftpd'''.

debian2010:~# cat /etc/default/atftpd
USE_INETD=false
OPTIONS="
--daemon
--port 69
--retry-timeout 5
--mcast-port 1758
--mcast-addr 239.239.239.0-255
--mcast-ttl 1
--maxthread 100
--verbose=7
--logfile /var/log/atftpd.log
/tftpboot"
debian2010:~#

Pro nás je hlavně důležité umístění logfile '''/var/log/atftpd.log''' a kořen FTFP serveru nastavený na '''/tftpboot'''. Pro prvotní debug se ještě může nastavit vyšší uroveň ukecanosti logu (verbose) hodnoty 0 až 7.

=== Testování TFTP serveru ===

== Boot server ==
=== Co je Boot server ===
Boot server poskytuje možnost zavedení operačního systému ze sítě (Network booting). tato metoda zavádění systému se používá většinou pro routry a bezdiskové stanice a počítače spravované centrálně, jako např. v knihovnách či ve školách. Síťové zavádění je vhodné pro centralizovanou správu diskového prostoru, což může vést k velkému snížení nákladů na údržbu.

Používaný software se nahrává ze serveru po místní síti. U TCP/IP sítí se to děje většinou pomocí TFTP protokolu. Server, ze kterého se má software nahrát se většinou najde pomocí broadcastu nebo multicastu Bootstrap protokolu nebo pomocí DHCP requestu. Prvotní software většinou není celý obraz operačního systému, ale jen jeho část, dost schopná na to, aby mohla nastartovat operační systém, převzít kontrolu a pokračovat v bootování.

=== Konfigurace boot serveru ===

==== Instalace balíčku ====
Pro náš boot server jsme použili [http://en.wikipedia.org/wiki/GPXE gPXE] (Preboot Execution Environment), který se v debianu skrývá v balíčku s názvem '''syslinux-common'''.

debian2010:/# apt-get install syslinux-common
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following packages were automatically installed and are no longer required:
nscd
Use 'apt-get autoremove' to remove them.
The following NEW packages will be installed:
syslinux-common
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 461kB of archives.
After this operation, 926kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main syslinux-common 2:3.71+dfsg-5 [461kB]
Fetched 461kB in 0s (3350kB/s)
Selecting previously deselected package syslinux-common.
(Reading database ... 59494 files and directories currently installed.)
Unpacking syslinux-common (from .../syslinux-common_2%3a3.71+dfsg-5_all.deb) ...
Processing triggers for man-db ...
Setting up syslinux-common (2:3.71+dfsg-5) ...
debian2010:/#

==== Příprava souborů ====

Nejprve si vytvoříme adresáře '''/tftpboot/boot''' a '''tftpboot/pxelinux.cfg'''
mkdir -p /tftpboot/boot tftpboot/pxelinux.cfg
Adresáři '''/tftpboot''', který je kořenem pro náš tftp server dáme plná práva
chmod 777 /tftpboot
Nyní zkopírujeme soubory z instalace syslinux do kořenového adresáře TFTP
cp -p /usr/lib/syslinux/pxelinux.0 /tftpboot
cp -p /usr/lib/syslinux/menu.c32 /tftpboot
cp -p /usr/lib/syslinux/memdisk /tftpboot/boot

==== Konfigurace DHCP pro boot server ====
Zavádění po síti je spojeno také s DHPC serverem, kterému musíme říct, že má přidělovat IP i stanici, která chce zavádět ze sítě, to provedeme přidáním následujících řádků do konfiguračního souboru DHCP serveru '''/etc/dhcp3/dhcpd.conf'''
allow booting;
allow bootp;
filename "/tftpboot/pxelinux.0";
next-server 172.16.0.1;

=== Testování boot serveru ===
[[Soubor:boot1.jpg]]

Obrázek 1. Výběr bootovacího zařízení

[[Soubor:boot2a.jpg]]

Obrázek 2. Client čeká na přidělení IP adresy

[[Soubor:boot3a.png]]

Obrázek 3. Slax menu

==Seznam obrázků==
Obrázek 1. Výběr bootovacího zařízení http://wiki.hkfree.org/Soubor:Boot1.jpg

Obrázek 2. Client čeká na přidělení IP adresy

Obrázek 3. Slax menu

==Použité zdroje==
[1] JAN ANDRÝSEK. ''DHCP a BOOTP'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2001-podzim/dhcp.2.html

[2] WIKIPEDIE. ''Trivial File Transfer Protocol'' [online]. 2010 [cit. 2010-04-13]. Dostupný z WWW:http://cs.wikipedia.org/wiki/Trivial_File_Transfer_Protocol

[3] PAVEL JAROŠ. ''BOOTP (BOOTstrap Protocol)'' [online]. 2005 [cit. 2010-04-13]. Dostupný z WWW: http://www.kiv.zcu.cz/~ledvina/vyuka/PSI/Presentace/bootp-jaros.pdf

[4] LADISLAV TKÁČ. ''Bezdiskové stanice (BOOTP, DHCP, TFTP)'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2009-jaro/st/dhcp.html

[5] CHRIS TILLMAN. ''Debian GNU/Linux — instalační příručka'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://ftp.cica.es/Guadalinex/mirror/debian/dists/testing/main/installer-sparc/20040801/doc/manual/cs/index.html

Linux services

2010-04-13T11:30:24Z

Killer: /* Seznam obrázků */

'''Zadání: '''
* '''DHCP''' server,
* '''TFTP''' server,
* '''boot server''',
* adresní rozsah: '''172.16.0.0/13'''
* na '''eth1''' T1000 SunFire serveru.

Tým:
* '''Michal Puhlovský,
* '''Martin Šmejda'''

== DHCP server ==
=== Co je DHCP ===
DHCP (anglicky Dynamic Host Configuration Protocol) je aplikační protokol z rodiny TCP/IP. Používá se pro automatické přidělování IP adres jednotlivým osobním počítačům v počítačových sítích, čímž zjednodušuje jejich správu.

DHCP protokol umožňuje prostřednictvím jediného DHCP serveru nastavit všem stanicím sadu parametrů nutných pro komunikaci v sítích používajících rodinu protokolů TCP/IP včetně parametrů doplňujících a uživatelsky definovaných. Významným způsobem tak zjednodušuje a centralizuje správu počítačové sítě (například při přidávání nových stanic, hromadné změně parametrů nebo pro skrytí technických detailů před uživateli). DHCP servery mohou být sdruženy do skupin, aby bylo přidělování adres odolné vůči výpadkům. Pokud klient některým parametrům nerozumí, ignoruje je.

Rozbor samotného DHCP protokolu je popsán v tomto článku [[DHCPd]].

=== Konfigurace DHCP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''

==== Instalace balíčku ====
Nejdříve si stáhneme balíček s dhcp serverem, v debianu můžeme použít například balíček dhcp3-server.

debian2010:~# apt-get install dhcp3-server
Reading package lists... Done
Building dependency tree
Reading state information... Done
Suggested packages:
dhcp3-server-ldap
The following NEW packages will be installed:
dhcp3-server
0 upgraded, 1 newly installed, 0 to remove and 1 not upgraded.
Need to get 325kB of archives.
After this operation, 750kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main dhcp3-server 3.1.1-6+lenny4 [325kB]
Fetched 325kB in 0s (1786kB/s)
Preconfiguring packages ...
Selecting previously deselected package dhcp3-server.
(Reading database ... 54101 files and directories currently installed.)
Unpacking dhcp3-server (from .../dhcp3-server_3.1.1-6+lenny4_sparc.deb) ...
Processing triggers for man-db ...
Setting up dhcp3-server (3.1.1-6+lenny4) ...
Generating /etc/default/dhcp3-server...
Starting DHCP server: dhcpd3check syslog for diagnostics. failed!
failed!
invoke-rc.d: initscript dhcp3-server, action "start" failed.
debian2010:~#

''Jak vidíme, start se nepodařil, serveru je nejdříve nutno poeditovat konfigurační soubor.''

''Během instalace vám ještě balíček v grafickém režimu oznámí, že v základu je dhcp server v neautoritativním režimu.''

==== Konfigurační soubor, základy ====
Základními položkami konfiguračního souboru '''/etc/dhcp3/dhcpd.conf''' jsou doménové jméno, DNS, doba přidělení adresy, podsíť, adresy, které se budou přidělovat a síťová brána:

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "debian2010.upceucebny.cz";
option domain-name-servers 10.0.3.34,10.0.3.70;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option routers 172.16.0.1;
}

==== Rozšíření o položky podsítě ====
Pokud chceme obhospodařovat více rozsahů, můžeme definovat kolik subnetů chceme Dhcp server může obslohovat více podsítí na více rozhraních. Jednotlivé podsítě se mohou lišit v dříve globálně definovaných položkách. Pokud chceme informace definovat přesněji můžeme přidat několik dalších položek, jako např. broadcast adresu, DNS apod. Pokud nějakou zásadní položku v konfiguraci podsítě vynecháme, bude použita položka globální.

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "upceucebny.cz";
option domain-name-servers 10.0.3.34;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option domain-name-servers 10.0.3.34,10.0.3.70;
option domain-name "debian2010.upceucebny.cz";
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
default-lease-time 600;
max-lease-time 36000;
}

==== Statické přidělení adresy ====
Pokud chceme jednomu počítači přidělovat stále jednu a tutéž adresu, např. pokud tato adresa je svázána s přístupem k určitým jinak omezeným službám můžeme využít přidělení adresy podle MAC adresy počítače. Do '''/etc/dhcp3/dhcpd.conf''' stačí přidat:

subnet 172.16.0.0 netmask 255.248.0.0 {
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
group {
host locutus {
hardware ethernet 00:26:2D:51:9C:F8;
fixed-address 172.16.1.100;
}
}
}

==== Běh serveru na eth1 ====
Aby DHCP server běžel jen na eth1 je třeba editovat soubor '''/etc/default/dhcp3-server''' a do položky "INTERFACES" zapsat "eth1".

debian2010:~# cat /etc/default/dhcp3-server
# Defaults for dhcp initscript
# sourced by /etc/init.d/dhcp
# installed at /etc/default/dhcp3-server by the maintainer scripts
# This is a POSIX shell fragment
# On what interfaces should the DHCP server (dhcpd) serve DHCP requests?
# Separate multiple interfaces with spaces, e.g. "eth0 eth1".
INTERFACES="eth1"
debian2010:~#

==== Popis položek konfiguračního souboru ====

'''option domain-name''' "''doménové jméno''"''';'''
'''option domain-name-servers''' ''DNS servery, více položek se odděluje čárkou''''';'''
'''default-lease-time''' ''doba přiřazení IP, pokud si klient neřekne o konkrtétní dobu sám [s]''''';'''
'''max-lease-time''' ''doba přiřazení IP, pokud si klient řekne o konkrtétní dobu sám, hodnota nepřesáhne toto nastavení [s]''''';'''
'''range''' ''rozsah přiřazovaných adres, začátek rozsahu a konec rozsahu, oddělují se mezerou''''';'''
'''option routers''' ''IP adresa routeru v dané sítí''''';'''
'''option broadcast-address''' ''IP broadcast sítě''''';'''
'''subnet''' ''adresa podsítě'' '''netmask''' ''maska podsítě'' '''{'''
''pokud chmeme definovat různé parametry pro různé podsítě''
'''}'''
'''group''' ''pro zjednodušení a přehlednost zle definovat skupiny uživatelů'' '''{'''
'''host''' ''název klienta s síti'' '''{'''
'''hardware ethernet''' ''MAC adresa klienta v klasickém zápisu hexadecimální dvojčíslí oddělené dvojtečkou''''';'''
'''fixed-address''' ''statická IP adresa klienta''''';'''
'''}'''
'''}'''
==== Nastavení ethernetu ====
Náš DHCP server má bežet na eth1, rozhraní bylo třeba nastavit IP, masku, bránu atd. V debianu se toto nastavení provádí v souboru '''/etc/network/interfaces'''.

debian2010:~# cat /etc/network/interfaces
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
# The loopback network interface
auto lo
iface lo inet loopback
# The primary network interface
allow-hotplug eth0
iface eth0 inet static
address 10.94.2.85
netmask 255.255.0.0
network 10.94.0.0
broadcast 10.94.255.255
metric 0
gateway 10.94.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
# The secondary network interface for dhcp tests
allow-hotplug eth1
iface eth1 inet static
address 172.16.0.1
netmask 255.248.0.0
network 172.16.0.0
broadcast 172.23.255.255
metric 10
gateway 172.16.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
debian2010:~#

''Bylo třeba také nastavit metriku, protože jinak celý server vzal jako default gateway sám sebe a protože není router, byl by odříznut od zbytku sítě.''

=== Spuštění serveru ===
Při runlevelu 5 se server spouští při startu o to se již postaral instálator:

debian2010:~# ls -l /etc/rc5.d/ |grep dhcp
lrwxrwxrwx 1 root root 22 Mar 23 12:13 S40dhcp3-server -> ../init.d/dhcp3-server
debian2010:~#

Ruční spuštění můžeme provést:

/etc/init.d/dhcp3-server start

''Případně další operace (start|stop|restart|force-reload|status)''

=== Testování funkčnosti ===

==== Princip činnosti ====
Klient komunikuje na UDP portu 68, server naslouchá na UDP portu 67.

Po připojení do sítě klient vyšle broadcastem '''DHCPDISCOVER''' paket. Na ten odpoví DHCP server paketem '''DHCPOFFER''' s nabídkou IP adresy. Klient si z (teoreticky několika) nabídek vybere jednu IP adresu a o tu požádá paketem '''DHCPREQUEST'''. Server mu ji vzápětí potvrdí odpovědí '''DHCPACK'''.

Jakmile klient obdrží DHCPACK, může už IP adresu a ostatní nastavení používat.

Testování funkčnosti probíhalo formou připojení na eth1 serveru a zachytávání paketů pomocí aplikace '''Wireshark'''.

==== Test přidělení IP komukoli ====

No. Time Source Destination Prot. Info
4 4.005524 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0xad6c92eb
6 4.023803 172.16.0.1 172.16.0.100 DHCP DHCP Offer - Transaction ID 0xad6c92eb
7 4.024390 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0xad6c92eb
8 4.027774 172.16.0.1 172.16.0.100 DHCP DHCP ACK - Transaction ID 0xad6c92eb
9 4.039043 Usi_e2:76:c4 Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
29 11.641996 Usi_e2:76:c4 Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.100
30 11.643579 SunMicro_6f:64:d1 Usi_e2:76:c4 ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

Další zájemce:

No. Time Source Destination Prot. Info
3 2.245830 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x17b646e9
5 2.956266 172.16.0.1 172.16.0.101 DHCP DHCP Offer - Transaction ID 0x17b646e9
6 2.956642 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x17b646e9
7 2.967902 172.16.0.1 172.16.0.101 DHCP DHCP ACK - Transaction ID 0x17b646e9
8 2.967902 00:00:00_aa:bb:cc Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
10 2.968311 00:00:00_aa:bb:cc Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.101
11 2.968479 SunMicro_6f:64:d1 00:00:00_aa:bb:cc ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

atd...

==== Test přidělení IP staticky ====

No. Time Source Destination Prot. Info
3 1.760509 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x32003b9d
4 1.761440 172.16.0.1 172.16.1.100 DHCP DHCP Offer - Transaction ID 0x32003b9d
5 1.761750 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x32003b9d
6 1.762533 172.16.0.1 172.16.1.100 DHCP DHCP ACK - Transaction ID 0x32003b9d
7 1.810393 Wistron_51:9c:f8 Broadcast ARP Gratuitous ARP for 172.16.1.100 (Request)

== TFTP server ==
=== Co je TFTP ===
Trivial File Transfer Protocol (TFTP) je velice jednoduchý protokol pro přenos souborů, obsahující jen základní funkce protokolu FTP. Jeho specifikace byla poprvé uveřejněna v roce 1980.

TFTP je určen pro přenos souborů v případech, kdy je běžný protokol FTP nevhodný pro svou komplikovanost. Typickým případem je bootování bezdiskových počítačů ze sítě (BOOTP), kdy se celý přenosový protokol musí vejít do omezeného množství paměti, která je k dispozici na bezdiskovém stroji.

=== Konfigurace TFTP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''
==== Instalace balíčku ====
Pro TFTP server sme si vybrali balíček atftpd. Tento TFTP server má jednu zvláštnost, neběží totiž nad inetd superdaemonem (v debianu se používá openbsd-inetd), ale samostatně, narozdíl od jiných TFTP serverů jako např. tftpd.

debian2010:/tftpboot# apt-get install atftpd
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following NEW packages will be installed:
atftpd
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 58.7kB of archives.
After this operation, 229kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main atftpd 0.7.dfsg-6 [58.7kB]
Fetched 58.7kB in 0s (792kB/s)
Preconfiguring packages ...
Selecting previously deselected package atftpd.
(Reading database ... 59420 files and directories currently installed.)
Unpacking atftpd (from .../atftpd_0.7.dfsg-6_sparc.deb) ...
Processing triggers for man-db ...
Setting up atftpd (0.7.dfsg-6) ...
Starting Advanced TFTP server: atftpd.
debian2010:/tftpboot#

Instalace je grafická, tam jen stačí odklikat ok.

==== Konfigurační soubor ====
O nastavení se postaráme v konfiguračním souboru '''/etc/default/atftpd'''.

debian2010:~# cat /etc/default/atftpd
USE_INETD=false
OPTIONS="
--daemon
--port 69
--retry-timeout 5
--mcast-port 1758
--mcast-addr 239.239.239.0-255
--mcast-ttl 1
--maxthread 100
--verbose=7
--logfile /var/log/atftpd.log
/tftpboot"
debian2010:~#

Pro nás je hlavně důležité umístění logfile '''/var/log/atftpd.log''' a kořen FTFP serveru nastavený na '''/tftpboot'''. Pro prvotní debug se ještě může nastavit vyšší uroveň ukecanosti logu (verbose) hodnoty 0 až 7.

=== Testování TFTP serveru ===

== Boot server ==
=== Co je Boot server ===
Boot server poskytuje možnost zavedení operačního systému ze sítě (Network booting). tato metoda zavádění systému se používá většinou pro routry a bezdiskové stanice a počítače spravované centrálně, jako např. v knihovnách či ve školách. Síťové zavádění je vhodné pro centralizovanou správu diskového prostoru, což může vést k velkému snížení nákladů na údržbu.

Používaný software se nahrává ze serveru po místní síti. U TCP/IP sítí se to děje většinou pomocí TFTP protokolu. Server, ze kterého se má software nahrát se většinou najde pomocí broadcastu nebo multicastu Bootstrap protokolu nebo pomocí DHCP requestu. Prvotní software většinou není celý obraz operačního systému, ale jen jeho část, dost schopná na to, aby mohla nastartovat operační systém, převzít kontrolu a pokračovat v bootování.

=== Konfigurace boot serveru ===

==== Instalace balíčku ====
Pro náš boot server jsme použili [http://en.wikipedia.org/wiki/GPXE gPXE] (Preboot Execution Environment), který se v debianu skrývá v balíčku s názvem '''syslinux-common'''.

debian2010:/# apt-get install syslinux-common
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following packages were automatically installed and are no longer required:
nscd
Use 'apt-get autoremove' to remove them.
The following NEW packages will be installed:
syslinux-common
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 461kB of archives.
After this operation, 926kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main syslinux-common 2:3.71+dfsg-5 [461kB]
Fetched 461kB in 0s (3350kB/s)
Selecting previously deselected package syslinux-common.
(Reading database ... 59494 files and directories currently installed.)
Unpacking syslinux-common (from .../syslinux-common_2%3a3.71+dfsg-5_all.deb) ...
Processing triggers for man-db ...
Setting up syslinux-common (2:3.71+dfsg-5) ...
debian2010:/#

==== Příprava souborů ====

Nejprve si vytvoříme adresáře '''/tftpboot/boot''' a '''tftpboot/pxelinux.cfg'''
mkdir -p /tftpboot/boot tftpboot/pxelinux.cfg
Adresáři '''/tftpboot''', který je kořenem pro náš tftp server dáme plná práva
chmod 777 /tftpboot
Nyní zkopírujeme soubory z instalace syslinux do kořenového adresáře TFTP
cp -p /usr/lib/syslinux/pxelinux.0 /tftpboot
cp -p /usr/lib/syslinux/menu.c32 /tftpboot
cp -p /usr/lib/syslinux/memdisk /tftpboot/boot

==== Konfigurace DHCP pro boot server ====
Zavádění po síti je spojeno také s DHPC serverem, kterému musíme říct, že má přidělovat IP i stanici, která chce zavádět ze sítě, to provedeme přidáním následujících řádků do konfiguračního souboru DHCP serveru '''/etc/dhcp3/dhcpd.conf'''
allow booting;
allow bootp;
filename "/tftpboot/pxelinux.0";
next-server 172.16.0.1;

=== Testování boot serveru ===
[[Soubor:boot1.jpg]]

Obrázek 1. Výběr bootovacího zařízení

[[Soubor:boot2a.jpg]]

Obrázek 2. Client čeká na přidělení IP adresy

[[Soubor:boot3a.png]]

Obrázek 3. Slax menu

==Seznam obrázků==
[[Obrázek 1. Výběr bootovacího zařízení]]

Obrázek 2. Client čeká na přidělení IP adresy

Obrázek 3. Slax menu

==Použité zdroje==
[1] JAN ANDRÝSEK. ''DHCP a BOOTP'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2001-podzim/dhcp.2.html

[2] WIKIPEDIE. ''Trivial File Transfer Protocol'' [online]. 2010 [cit. 2010-04-13]. Dostupný z WWW:http://cs.wikipedia.org/wiki/Trivial_File_Transfer_Protocol

[3] PAVEL JAROŠ. ''BOOTP (BOOTstrap Protocol)'' [online]. 2005 [cit. 2010-04-13]. Dostupný z WWW: http://www.kiv.zcu.cz/~ledvina/vyuka/PSI/Presentace/bootp-jaros.pdf

[4] LADISLAV TKÁČ. ''Bezdiskové stanice (BOOTP, DHCP, TFTP)'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2009-jaro/st/dhcp.html

[5] CHRIS TILLMAN. ''Debian GNU/Linux — instalační příručka'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://ftp.cica.es/Guadalinex/mirror/debian/dists/testing/main/installer-sparc/20040801/doc/manual/cs/index.html

Linux services

2010-04-13T11:30:00Z

Killer: /* Seznam obrázků */

'''Zadání: '''
* '''DHCP''' server,
* '''TFTP''' server,
* '''boot server''',
* adresní rozsah: '''172.16.0.0/13'''
* na '''eth1''' T1000 SunFire serveru.

Tým:
* '''Michal Puhlovský,
* '''Martin Šmejda'''

== DHCP server ==
=== Co je DHCP ===
DHCP (anglicky Dynamic Host Configuration Protocol) je aplikační protokol z rodiny TCP/IP. Používá se pro automatické přidělování IP adres jednotlivým osobním počítačům v počítačových sítích, čímž zjednodušuje jejich správu.

DHCP protokol umožňuje prostřednictvím jediného DHCP serveru nastavit všem stanicím sadu parametrů nutných pro komunikaci v sítích používajících rodinu protokolů TCP/IP včetně parametrů doplňujících a uživatelsky definovaných. Významným způsobem tak zjednodušuje a centralizuje správu počítačové sítě (například při přidávání nových stanic, hromadné změně parametrů nebo pro skrytí technických detailů před uživateli). DHCP servery mohou být sdruženy do skupin, aby bylo přidělování adres odolné vůči výpadkům. Pokud klient některým parametrům nerozumí, ignoruje je.

Rozbor samotného DHCP protokolu je popsán v tomto článku [[DHCPd]].

=== Konfigurace DHCP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''

==== Instalace balíčku ====
Nejdříve si stáhneme balíček s dhcp serverem, v debianu můžeme použít například balíček dhcp3-server.

debian2010:~# apt-get install dhcp3-server
Reading package lists... Done
Building dependency tree
Reading state information... Done
Suggested packages:
dhcp3-server-ldap
The following NEW packages will be installed:
dhcp3-server
0 upgraded, 1 newly installed, 0 to remove and 1 not upgraded.
Need to get 325kB of archives.
After this operation, 750kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main dhcp3-server 3.1.1-6+lenny4 [325kB]
Fetched 325kB in 0s (1786kB/s)
Preconfiguring packages ...
Selecting previously deselected package dhcp3-server.
(Reading database ... 54101 files and directories currently installed.)
Unpacking dhcp3-server (from .../dhcp3-server_3.1.1-6+lenny4_sparc.deb) ...
Processing triggers for man-db ...
Setting up dhcp3-server (3.1.1-6+lenny4) ...
Generating /etc/default/dhcp3-server...
Starting DHCP server: dhcpd3check syslog for diagnostics. failed!
failed!
invoke-rc.d: initscript dhcp3-server, action "start" failed.
debian2010:~#

''Jak vidíme, start se nepodařil, serveru je nejdříve nutno poeditovat konfigurační soubor.''

''Během instalace vám ještě balíček v grafickém režimu oznámí, že v základu je dhcp server v neautoritativním režimu.''

==== Konfigurační soubor, základy ====
Základními položkami konfiguračního souboru '''/etc/dhcp3/dhcpd.conf''' jsou doménové jméno, DNS, doba přidělení adresy, podsíť, adresy, které se budou přidělovat a síťová brána:

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "debian2010.upceucebny.cz";
option domain-name-servers 10.0.3.34,10.0.3.70;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option routers 172.16.0.1;
}

==== Rozšíření o položky podsítě ====
Pokud chceme obhospodařovat více rozsahů, můžeme definovat kolik subnetů chceme Dhcp server může obslohovat více podsítí na více rozhraních. Jednotlivé podsítě se mohou lišit v dříve globálně definovaných položkách. Pokud chceme informace definovat přesněji můžeme přidat několik dalších položek, jako např. broadcast adresu, DNS apod. Pokud nějakou zásadní položku v konfiguraci podsítě vynecháme, bude použita položka globální.

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "upceucebny.cz";
option domain-name-servers 10.0.3.34;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option domain-name-servers 10.0.3.34,10.0.3.70;
option domain-name "debian2010.upceucebny.cz";
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
default-lease-time 600;
max-lease-time 36000;
}

==== Statické přidělení adresy ====
Pokud chceme jednomu počítači přidělovat stále jednu a tutéž adresu, např. pokud tato adresa je svázána s přístupem k určitým jinak omezeným službám můžeme využít přidělení adresy podle MAC adresy počítače. Do '''/etc/dhcp3/dhcpd.conf''' stačí přidat:

subnet 172.16.0.0 netmask 255.248.0.0 {
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
group {
host locutus {
hardware ethernet 00:26:2D:51:9C:F8;
fixed-address 172.16.1.100;
}
}
}

==== Běh serveru na eth1 ====
Aby DHCP server běžel jen na eth1 je třeba editovat soubor '''/etc/default/dhcp3-server''' a do položky "INTERFACES" zapsat "eth1".

debian2010:~# cat /etc/default/dhcp3-server
# Defaults for dhcp initscript
# sourced by /etc/init.d/dhcp
# installed at /etc/default/dhcp3-server by the maintainer scripts
# This is a POSIX shell fragment
# On what interfaces should the DHCP server (dhcpd) serve DHCP requests?
# Separate multiple interfaces with spaces, e.g. "eth0 eth1".
INTERFACES="eth1"
debian2010:~#

==== Popis položek konfiguračního souboru ====

'''option domain-name''' "''doménové jméno''"''';'''
'''option domain-name-servers''' ''DNS servery, více položek se odděluje čárkou''''';'''
'''default-lease-time''' ''doba přiřazení IP, pokud si klient neřekne o konkrtétní dobu sám [s]''''';'''
'''max-lease-time''' ''doba přiřazení IP, pokud si klient řekne o konkrtétní dobu sám, hodnota nepřesáhne toto nastavení [s]''''';'''
'''range''' ''rozsah přiřazovaných adres, začátek rozsahu a konec rozsahu, oddělují se mezerou''''';'''
'''option routers''' ''IP adresa routeru v dané sítí''''';'''
'''option broadcast-address''' ''IP broadcast sítě''''';'''
'''subnet''' ''adresa podsítě'' '''netmask''' ''maska podsítě'' '''{'''
''pokud chmeme definovat různé parametry pro různé podsítě''
'''}'''
'''group''' ''pro zjednodušení a přehlednost zle definovat skupiny uživatelů'' '''{'''
'''host''' ''název klienta s síti'' '''{'''
'''hardware ethernet''' ''MAC adresa klienta v klasickém zápisu hexadecimální dvojčíslí oddělené dvojtečkou''''';'''
'''fixed-address''' ''statická IP adresa klienta''''';'''
'''}'''
'''}'''
==== Nastavení ethernetu ====
Náš DHCP server má bežet na eth1, rozhraní bylo třeba nastavit IP, masku, bránu atd. V debianu se toto nastavení provádí v souboru '''/etc/network/interfaces'''.

debian2010:~# cat /etc/network/interfaces
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
# The loopback network interface
auto lo
iface lo inet loopback
# The primary network interface
allow-hotplug eth0
iface eth0 inet static
address 10.94.2.85
netmask 255.255.0.0
network 10.94.0.0
broadcast 10.94.255.255
metric 0
gateway 10.94.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
# The secondary network interface for dhcp tests
allow-hotplug eth1
iface eth1 inet static
address 172.16.0.1
netmask 255.248.0.0
network 172.16.0.0
broadcast 172.23.255.255
metric 10
gateway 172.16.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
debian2010:~#

''Bylo třeba také nastavit metriku, protože jinak celý server vzal jako default gateway sám sebe a protože není router, byl by odříznut od zbytku sítě.''

=== Spuštění serveru ===
Při runlevelu 5 se server spouští při startu o to se již postaral instálator:

debian2010:~# ls -l /etc/rc5.d/ |grep dhcp
lrwxrwxrwx 1 root root 22 Mar 23 12:13 S40dhcp3-server -> ../init.d/dhcp3-server
debian2010:~#

Ruční spuštění můžeme provést:

/etc/init.d/dhcp3-server start

''Případně další operace (start|stop|restart|force-reload|status)''

=== Testování funkčnosti ===

==== Princip činnosti ====
Klient komunikuje na UDP portu 68, server naslouchá na UDP portu 67.

Po připojení do sítě klient vyšle broadcastem '''DHCPDISCOVER''' paket. Na ten odpoví DHCP server paketem '''DHCPOFFER''' s nabídkou IP adresy. Klient si z (teoreticky několika) nabídek vybere jednu IP adresu a o tu požádá paketem '''DHCPREQUEST'''. Server mu ji vzápětí potvrdí odpovědí '''DHCPACK'''.

Jakmile klient obdrží DHCPACK, může už IP adresu a ostatní nastavení používat.

Testování funkčnosti probíhalo formou připojení na eth1 serveru a zachytávání paketů pomocí aplikace '''Wireshark'''.

==== Test přidělení IP komukoli ====

No. Time Source Destination Prot. Info
4 4.005524 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0xad6c92eb
6 4.023803 172.16.0.1 172.16.0.100 DHCP DHCP Offer - Transaction ID 0xad6c92eb
7 4.024390 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0xad6c92eb
8 4.027774 172.16.0.1 172.16.0.100 DHCP DHCP ACK - Transaction ID 0xad6c92eb
9 4.039043 Usi_e2:76:c4 Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
29 11.641996 Usi_e2:76:c4 Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.100
30 11.643579 SunMicro_6f:64:d1 Usi_e2:76:c4 ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

Další zájemce:

No. Time Source Destination Prot. Info
3 2.245830 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x17b646e9
5 2.956266 172.16.0.1 172.16.0.101 DHCP DHCP Offer - Transaction ID 0x17b646e9
6 2.956642 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x17b646e9
7 2.967902 172.16.0.1 172.16.0.101 DHCP DHCP ACK - Transaction ID 0x17b646e9
8 2.967902 00:00:00_aa:bb:cc Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
10 2.968311 00:00:00_aa:bb:cc Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.101
11 2.968479 SunMicro_6f:64:d1 00:00:00_aa:bb:cc ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

atd...

==== Test přidělení IP staticky ====

No. Time Source Destination Prot. Info
3 1.760509 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x32003b9d
4 1.761440 172.16.0.1 172.16.1.100 DHCP DHCP Offer - Transaction ID 0x32003b9d
5 1.761750 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x32003b9d
6 1.762533 172.16.0.1 172.16.1.100 DHCP DHCP ACK - Transaction ID 0x32003b9d
7 1.810393 Wistron_51:9c:f8 Broadcast ARP Gratuitous ARP for 172.16.1.100 (Request)

== TFTP server ==
=== Co je TFTP ===
Trivial File Transfer Protocol (TFTP) je velice jednoduchý protokol pro přenos souborů, obsahující jen základní funkce protokolu FTP. Jeho specifikace byla poprvé uveřejněna v roce 1980.

TFTP je určen pro přenos souborů v případech, kdy je běžný protokol FTP nevhodný pro svou komplikovanost. Typickým případem je bootování bezdiskových počítačů ze sítě (BOOTP), kdy se celý přenosový protokol musí vejít do omezeného množství paměti, která je k dispozici na bezdiskovém stroji.

=== Konfigurace TFTP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''
==== Instalace balíčku ====
Pro TFTP server sme si vybrali balíček atftpd. Tento TFTP server má jednu zvláštnost, neběží totiž nad inetd superdaemonem (v debianu se používá openbsd-inetd), ale samostatně, narozdíl od jiných TFTP serverů jako např. tftpd.

debian2010:/tftpboot# apt-get install atftpd
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following NEW packages will be installed:
atftpd
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 58.7kB of archives.
After this operation, 229kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main atftpd 0.7.dfsg-6 [58.7kB]
Fetched 58.7kB in 0s (792kB/s)
Preconfiguring packages ...
Selecting previously deselected package atftpd.
(Reading database ... 59420 files and directories currently installed.)
Unpacking atftpd (from .../atftpd_0.7.dfsg-6_sparc.deb) ...
Processing triggers for man-db ...
Setting up atftpd (0.7.dfsg-6) ...
Starting Advanced TFTP server: atftpd.
debian2010:/tftpboot#

Instalace je grafická, tam jen stačí odklikat ok.

==== Konfigurační soubor ====
O nastavení se postaráme v konfiguračním souboru '''/etc/default/atftpd'''.

debian2010:~# cat /etc/default/atftpd
USE_INETD=false
OPTIONS="
--daemon
--port 69
--retry-timeout 5
--mcast-port 1758
--mcast-addr 239.239.239.0-255
--mcast-ttl 1
--maxthread 100
--verbose=7
--logfile /var/log/atftpd.log
/tftpboot"
debian2010:~#

Pro nás je hlavně důležité umístění logfile '''/var/log/atftpd.log''' a kořen FTFP serveru nastavený na '''/tftpboot'''. Pro prvotní debug se ještě může nastavit vyšší uroveň ukecanosti logu (verbose) hodnoty 0 až 7.

=== Testování TFTP serveru ===

== Boot server ==
=== Co je Boot server ===
Boot server poskytuje možnost zavedení operačního systému ze sítě (Network booting). tato metoda zavádění systému se používá většinou pro routry a bezdiskové stanice a počítače spravované centrálně, jako např. v knihovnách či ve školách. Síťové zavádění je vhodné pro centralizovanou správu diskového prostoru, což může vést k velkému snížení nákladů na údržbu.

Používaný software se nahrává ze serveru po místní síti. U TCP/IP sítí se to děje většinou pomocí TFTP protokolu. Server, ze kterého se má software nahrát se většinou najde pomocí broadcastu nebo multicastu Bootstrap protokolu nebo pomocí DHCP requestu. Prvotní software většinou není celý obraz operačního systému, ale jen jeho část, dost schopná na to, aby mohla nastartovat operační systém, převzít kontrolu a pokračovat v bootování.

=== Konfigurace boot serveru ===

==== Instalace balíčku ====
Pro náš boot server jsme použili [http://en.wikipedia.org/wiki/GPXE gPXE] (Preboot Execution Environment), který se v debianu skrývá v balíčku s názvem '''syslinux-common'''.

debian2010:/# apt-get install syslinux-common
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following packages were automatically installed and are no longer required:
nscd
Use 'apt-get autoremove' to remove them.
The following NEW packages will be installed:
syslinux-common
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 461kB of archives.
After this operation, 926kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main syslinux-common 2:3.71+dfsg-5 [461kB]
Fetched 461kB in 0s (3350kB/s)
Selecting previously deselected package syslinux-common.
(Reading database ... 59494 files and directories currently installed.)
Unpacking syslinux-common (from .../syslinux-common_2%3a3.71+dfsg-5_all.deb) ...
Processing triggers for man-db ...
Setting up syslinux-common (2:3.71+dfsg-5) ...
debian2010:/#

==== Příprava souborů ====

Nejprve si vytvoříme adresáře '''/tftpboot/boot''' a '''tftpboot/pxelinux.cfg'''
mkdir -p /tftpboot/boot tftpboot/pxelinux.cfg
Adresáři '''/tftpboot''', který je kořenem pro náš tftp server dáme plná práva
chmod 777 /tftpboot
Nyní zkopírujeme soubory z instalace syslinux do kořenového adresáře TFTP
cp -p /usr/lib/syslinux/pxelinux.0 /tftpboot
cp -p /usr/lib/syslinux/menu.c32 /tftpboot
cp -p /usr/lib/syslinux/memdisk /tftpboot/boot

==== Konfigurace DHCP pro boot server ====
Zavádění po síti je spojeno také s DHPC serverem, kterému musíme říct, že má přidělovat IP i stanici, která chce zavádět ze sítě, to provedeme přidáním následujících řádků do konfiguračního souboru DHCP serveru '''/etc/dhcp3/dhcpd.conf'''
allow booting;
allow bootp;
filename "/tftpboot/pxelinux.0";
next-server 172.16.0.1;

=== Testování boot serveru ===
[[Soubor:boot1.jpg]]

Obrázek 1. Výběr bootovacího zařízení

[[Soubor:boot2a.jpg]]

Obrázek 2. Client čeká na přidělení IP adresy

[[Soubor:boot3a.png]]

Obrázek 3. Slax menu

==Seznam obrázků==
Obrázek 1. Výběr bootovacího zařízení

Obrázek 2. Client čeká na přidělení IP adresy

Obrázek 3. Slax menu

==Použité zdroje==
[1] JAN ANDRÝSEK. ''DHCP a BOOTP'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2001-podzim/dhcp.2.html

[2] WIKIPEDIE. ''Trivial File Transfer Protocol'' [online]. 2010 [cit. 2010-04-13]. Dostupný z WWW:http://cs.wikipedia.org/wiki/Trivial_File_Transfer_Protocol

[3] PAVEL JAROŠ. ''BOOTP (BOOTstrap Protocol)'' [online]. 2005 [cit. 2010-04-13]. Dostupný z WWW: http://www.kiv.zcu.cz/~ledvina/vyuka/PSI/Presentace/bootp-jaros.pdf

[4] LADISLAV TKÁČ. ''Bezdiskové stanice (BOOTP, DHCP, TFTP)'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2009-jaro/st/dhcp.html

[5] CHRIS TILLMAN. ''Debian GNU/Linux — instalační příručka'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://ftp.cica.es/Guadalinex/mirror/debian/dists/testing/main/installer-sparc/20040801/doc/manual/cs/index.html

Linux services

2010-04-13T11:29:49Z

Killer:

'''Zadání: '''
* '''DHCP''' server,
* '''TFTP''' server,
* '''boot server''',
* adresní rozsah: '''172.16.0.0/13'''
* na '''eth1''' T1000 SunFire serveru.

Tým:
* '''Michal Puhlovský,
* '''Martin Šmejda'''

== DHCP server ==
=== Co je DHCP ===
DHCP (anglicky Dynamic Host Configuration Protocol) je aplikační protokol z rodiny TCP/IP. Používá se pro automatické přidělování IP adres jednotlivým osobním počítačům v počítačových sítích, čímž zjednodušuje jejich správu.

DHCP protokol umožňuje prostřednictvím jediného DHCP serveru nastavit všem stanicím sadu parametrů nutných pro komunikaci v sítích používajících rodinu protokolů TCP/IP včetně parametrů doplňujících a uživatelsky definovaných. Významným způsobem tak zjednodušuje a centralizuje správu počítačové sítě (například při přidávání nových stanic, hromadné změně parametrů nebo pro skrytí technických detailů před uživateli). DHCP servery mohou být sdruženy do skupin, aby bylo přidělování adres odolné vůči výpadkům. Pokud klient některým parametrům nerozumí, ignoruje je.

Rozbor samotného DHCP protokolu je popsán v tomto článku [[DHCPd]].

=== Konfigurace DHCP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''

==== Instalace balíčku ====
Nejdříve si stáhneme balíček s dhcp serverem, v debianu můžeme použít například balíček dhcp3-server.

debian2010:~# apt-get install dhcp3-server
Reading package lists... Done
Building dependency tree
Reading state information... Done
Suggested packages:
dhcp3-server-ldap
The following NEW packages will be installed:
dhcp3-server
0 upgraded, 1 newly installed, 0 to remove and 1 not upgraded.
Need to get 325kB of archives.
After this operation, 750kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main dhcp3-server 3.1.1-6+lenny4 [325kB]
Fetched 325kB in 0s (1786kB/s)
Preconfiguring packages ...
Selecting previously deselected package dhcp3-server.
(Reading database ... 54101 files and directories currently installed.)
Unpacking dhcp3-server (from .../dhcp3-server_3.1.1-6+lenny4_sparc.deb) ...
Processing triggers for man-db ...
Setting up dhcp3-server (3.1.1-6+lenny4) ...
Generating /etc/default/dhcp3-server...
Starting DHCP server: dhcpd3check syslog for diagnostics. failed!
failed!
invoke-rc.d: initscript dhcp3-server, action "start" failed.
debian2010:~#

''Jak vidíme, start se nepodařil, serveru je nejdříve nutno poeditovat konfigurační soubor.''

''Během instalace vám ještě balíček v grafickém režimu oznámí, že v základu je dhcp server v neautoritativním režimu.''

==== Konfigurační soubor, základy ====
Základními položkami konfiguračního souboru '''/etc/dhcp3/dhcpd.conf''' jsou doménové jméno, DNS, doba přidělení adresy, podsíť, adresy, které se budou přidělovat a síťová brána:

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "debian2010.upceucebny.cz";
option domain-name-servers 10.0.3.34,10.0.3.70;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option routers 172.16.0.1;
}

==== Rozšíření o položky podsítě ====
Pokud chceme obhospodařovat více rozsahů, můžeme definovat kolik subnetů chceme Dhcp server může obslohovat více podsítí na více rozhraních. Jednotlivé podsítě se mohou lišit v dříve globálně definovaných položkách. Pokud chceme informace definovat přesněji můžeme přidat několik dalších položek, jako např. broadcast adresu, DNS apod. Pokud nějakou zásadní položku v konfiguraci podsítě vynecháme, bude použita položka globální.

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "upceucebny.cz";
option domain-name-servers 10.0.3.34;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option domain-name-servers 10.0.3.34,10.0.3.70;
option domain-name "debian2010.upceucebny.cz";
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
default-lease-time 600;
max-lease-time 36000;
}

==== Statické přidělení adresy ====
Pokud chceme jednomu počítači přidělovat stále jednu a tutéž adresu, např. pokud tato adresa je svázána s přístupem k určitým jinak omezeným službám můžeme využít přidělení adresy podle MAC adresy počítače. Do '''/etc/dhcp3/dhcpd.conf''' stačí přidat:

subnet 172.16.0.0 netmask 255.248.0.0 {
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
group {
host locutus {
hardware ethernet 00:26:2D:51:9C:F8;
fixed-address 172.16.1.100;
}
}
}

==== Běh serveru na eth1 ====
Aby DHCP server běžel jen na eth1 je třeba editovat soubor '''/etc/default/dhcp3-server''' a do položky "INTERFACES" zapsat "eth1".

debian2010:~# cat /etc/default/dhcp3-server
# Defaults for dhcp initscript
# sourced by /etc/init.d/dhcp
# installed at /etc/default/dhcp3-server by the maintainer scripts
# This is a POSIX shell fragment
# On what interfaces should the DHCP server (dhcpd) serve DHCP requests?
# Separate multiple interfaces with spaces, e.g. "eth0 eth1".
INTERFACES="eth1"
debian2010:~#

==== Popis položek konfiguračního souboru ====

'''option domain-name''' "''doménové jméno''"''';'''
'''option domain-name-servers''' ''DNS servery, více položek se odděluje čárkou''''';'''
'''default-lease-time''' ''doba přiřazení IP, pokud si klient neřekne o konkrtétní dobu sám [s]''''';'''
'''max-lease-time''' ''doba přiřazení IP, pokud si klient řekne o konkrtétní dobu sám, hodnota nepřesáhne toto nastavení [s]''''';'''
'''range''' ''rozsah přiřazovaných adres, začátek rozsahu a konec rozsahu, oddělují se mezerou''''';'''
'''option routers''' ''IP adresa routeru v dané sítí''''';'''
'''option broadcast-address''' ''IP broadcast sítě''''';'''
'''subnet''' ''adresa podsítě'' '''netmask''' ''maska podsítě'' '''{'''
''pokud chmeme definovat různé parametry pro různé podsítě''
'''}'''
'''group''' ''pro zjednodušení a přehlednost zle definovat skupiny uživatelů'' '''{'''
'''host''' ''název klienta s síti'' '''{'''
'''hardware ethernet''' ''MAC adresa klienta v klasickém zápisu hexadecimální dvojčíslí oddělené dvojtečkou''''';'''
'''fixed-address''' ''statická IP adresa klienta''''';'''
'''}'''
'''}'''
==== Nastavení ethernetu ====
Náš DHCP server má bežet na eth1, rozhraní bylo třeba nastavit IP, masku, bránu atd. V debianu se toto nastavení provádí v souboru '''/etc/network/interfaces'''.

debian2010:~# cat /etc/network/interfaces
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
# The loopback network interface
auto lo
iface lo inet loopback
# The primary network interface
allow-hotplug eth0
iface eth0 inet static
address 10.94.2.85
netmask 255.255.0.0
network 10.94.0.0
broadcast 10.94.255.255
metric 0
gateway 10.94.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
# The secondary network interface for dhcp tests
allow-hotplug eth1
iface eth1 inet static
address 172.16.0.1
netmask 255.248.0.0
network 172.16.0.0
broadcast 172.23.255.255
metric 10
gateway 172.16.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
debian2010:~#

''Bylo třeba také nastavit metriku, protože jinak celý server vzal jako default gateway sám sebe a protože není router, byl by odříznut od zbytku sítě.''

=== Spuštění serveru ===
Při runlevelu 5 se server spouští při startu o to se již postaral instálator:

debian2010:~# ls -l /etc/rc5.d/ |grep dhcp
lrwxrwxrwx 1 root root 22 Mar 23 12:13 S40dhcp3-server -> ../init.d/dhcp3-server
debian2010:~#

Ruční spuštění můžeme provést:

/etc/init.d/dhcp3-server start

''Případně další operace (start|stop|restart|force-reload|status)''

=== Testování funkčnosti ===

==== Princip činnosti ====
Klient komunikuje na UDP portu 68, server naslouchá na UDP portu 67.

Po připojení do sítě klient vyšle broadcastem '''DHCPDISCOVER''' paket. Na ten odpoví DHCP server paketem '''DHCPOFFER''' s nabídkou IP adresy. Klient si z (teoreticky několika) nabídek vybere jednu IP adresu a o tu požádá paketem '''DHCPREQUEST'''. Server mu ji vzápětí potvrdí odpovědí '''DHCPACK'''.

Jakmile klient obdrží DHCPACK, může už IP adresu a ostatní nastavení používat.

Testování funkčnosti probíhalo formou připojení na eth1 serveru a zachytávání paketů pomocí aplikace '''Wireshark'''.

==== Test přidělení IP komukoli ====

No. Time Source Destination Prot. Info
4 4.005524 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0xad6c92eb
6 4.023803 172.16.0.1 172.16.0.100 DHCP DHCP Offer - Transaction ID 0xad6c92eb
7 4.024390 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0xad6c92eb
8 4.027774 172.16.0.1 172.16.0.100 DHCP DHCP ACK - Transaction ID 0xad6c92eb
9 4.039043 Usi_e2:76:c4 Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
29 11.641996 Usi_e2:76:c4 Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.100
30 11.643579 SunMicro_6f:64:d1 Usi_e2:76:c4 ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

Další zájemce:

No. Time Source Destination Prot. Info
3 2.245830 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x17b646e9
5 2.956266 172.16.0.1 172.16.0.101 DHCP DHCP Offer - Transaction ID 0x17b646e9
6 2.956642 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x17b646e9
7 2.967902 172.16.0.1 172.16.0.101 DHCP DHCP ACK - Transaction ID 0x17b646e9
8 2.967902 00:00:00_aa:bb:cc Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
10 2.968311 00:00:00_aa:bb:cc Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.101
11 2.968479 SunMicro_6f:64:d1 00:00:00_aa:bb:cc ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

atd...

==== Test přidělení IP staticky ====

No. Time Source Destination Prot. Info
3 1.760509 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x32003b9d
4 1.761440 172.16.0.1 172.16.1.100 DHCP DHCP Offer - Transaction ID 0x32003b9d
5 1.761750 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x32003b9d
6 1.762533 172.16.0.1 172.16.1.100 DHCP DHCP ACK - Transaction ID 0x32003b9d
7 1.810393 Wistron_51:9c:f8 Broadcast ARP Gratuitous ARP for 172.16.1.100 (Request)

== TFTP server ==
=== Co je TFTP ===
Trivial File Transfer Protocol (TFTP) je velice jednoduchý protokol pro přenos souborů, obsahující jen základní funkce protokolu FTP. Jeho specifikace byla poprvé uveřejněna v roce 1980.

TFTP je určen pro přenos souborů v případech, kdy je běžný protokol FTP nevhodný pro svou komplikovanost. Typickým případem je bootování bezdiskových počítačů ze sítě (BOOTP), kdy se celý přenosový protokol musí vejít do omezeného množství paměti, která je k dispozici na bezdiskovém stroji.

=== Konfigurace TFTP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''
==== Instalace balíčku ====
Pro TFTP server sme si vybrali balíček atftpd. Tento TFTP server má jednu zvláštnost, neběží totiž nad inetd superdaemonem (v debianu se používá openbsd-inetd), ale samostatně, narozdíl od jiných TFTP serverů jako např. tftpd.

debian2010:/tftpboot# apt-get install atftpd
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following NEW packages will be installed:
atftpd
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 58.7kB of archives.
After this operation, 229kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main atftpd 0.7.dfsg-6 [58.7kB]
Fetched 58.7kB in 0s (792kB/s)
Preconfiguring packages ...
Selecting previously deselected package atftpd.
(Reading database ... 59420 files and directories currently installed.)
Unpacking atftpd (from .../atftpd_0.7.dfsg-6_sparc.deb) ...
Processing triggers for man-db ...
Setting up atftpd (0.7.dfsg-6) ...
Starting Advanced TFTP server: atftpd.
debian2010:/tftpboot#

Instalace je grafická, tam jen stačí odklikat ok.

==== Konfigurační soubor ====
O nastavení se postaráme v konfiguračním souboru '''/etc/default/atftpd'''.

debian2010:~# cat /etc/default/atftpd
USE_INETD=false
OPTIONS="
--daemon
--port 69
--retry-timeout 5
--mcast-port 1758
--mcast-addr 239.239.239.0-255
--mcast-ttl 1
--maxthread 100
--verbose=7
--logfile /var/log/atftpd.log
/tftpboot"
debian2010:~#

Pro nás je hlavně důležité umístění logfile '''/var/log/atftpd.log''' a kořen FTFP serveru nastavený na '''/tftpboot'''. Pro prvotní debug se ještě může nastavit vyšší uroveň ukecanosti logu (verbose) hodnoty 0 až 7.

=== Testování TFTP serveru ===

== Boot server ==
=== Co je Boot server ===
Boot server poskytuje možnost zavedení operačního systému ze sítě (Network booting). tato metoda zavádění systému se používá většinou pro routry a bezdiskové stanice a počítače spravované centrálně, jako např. v knihovnách či ve školách. Síťové zavádění je vhodné pro centralizovanou správu diskového prostoru, což může vést k velkému snížení nákladů na údržbu.

Používaný software se nahrává ze serveru po místní síti. U TCP/IP sítí se to děje většinou pomocí TFTP protokolu. Server, ze kterého se má software nahrát se většinou najde pomocí broadcastu nebo multicastu Bootstrap protokolu nebo pomocí DHCP requestu. Prvotní software většinou není celý obraz operačního systému, ale jen jeho část, dost schopná na to, aby mohla nastartovat operační systém, převzít kontrolu a pokračovat v bootování.

=== Konfigurace boot serveru ===

==== Instalace balíčku ====
Pro náš boot server jsme použili [http://en.wikipedia.org/wiki/GPXE gPXE] (Preboot Execution Environment), který se v debianu skrývá v balíčku s názvem '''syslinux-common'''.

debian2010:/# apt-get install syslinux-common
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following packages were automatically installed and are no longer required:
nscd
Use 'apt-get autoremove' to remove them.
The following NEW packages will be installed:
syslinux-common
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 461kB of archives.
After this operation, 926kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main syslinux-common 2:3.71+dfsg-5 [461kB]
Fetched 461kB in 0s (3350kB/s)
Selecting previously deselected package syslinux-common.
(Reading database ... 59494 files and directories currently installed.)
Unpacking syslinux-common (from .../syslinux-common_2%3a3.71+dfsg-5_all.deb) ...
Processing triggers for man-db ...
Setting up syslinux-common (2:3.71+dfsg-5) ...
debian2010:/#

==== Příprava souborů ====

Nejprve si vytvoříme adresáře '''/tftpboot/boot''' a '''tftpboot/pxelinux.cfg'''
mkdir -p /tftpboot/boot tftpboot/pxelinux.cfg
Adresáři '''/tftpboot''', který je kořenem pro náš tftp server dáme plná práva
chmod 777 /tftpboot
Nyní zkopírujeme soubory z instalace syslinux do kořenového adresáře TFTP
cp -p /usr/lib/syslinux/pxelinux.0 /tftpboot
cp -p /usr/lib/syslinux/menu.c32 /tftpboot
cp -p /usr/lib/syslinux/memdisk /tftpboot/boot

==== Konfigurace DHCP pro boot server ====
Zavádění po síti je spojeno také s DHPC serverem, kterému musíme říct, že má přidělovat IP i stanici, která chce zavádět ze sítě, to provedeme přidáním následujících řádků do konfiguračního souboru DHCP serveru '''/etc/dhcp3/dhcpd.conf'''
allow booting;
allow bootp;
filename "/tftpboot/pxelinux.0";
next-server 172.16.0.1;

=== Testování boot serveru ===
[[Soubor:boot1.jpg]]

Obrázek 1. Výběr bootovacího zařízení

[[Soubor:boot2a.jpg]]

Obrázek 2. Client čeká na přidělení IP adresy

[[Soubor:boot3a.png]]

Obrázek 3. Slax menu

==Seznam obrázků==
Obrázek 1. Výběr bootovacího zařízení
Obrázek 2. Client čeká na přidělení IP adresy
Obrázek 3. Slax menu

==Použité zdroje==
[1] JAN ANDRÝSEK. ''DHCP a BOOTP'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2001-podzim/dhcp.2.html

[2] WIKIPEDIE. ''Trivial File Transfer Protocol'' [online]. 2010 [cit. 2010-04-13]. Dostupný z WWW:http://cs.wikipedia.org/wiki/Trivial_File_Transfer_Protocol

[3] PAVEL JAROŠ. ''BOOTP (BOOTstrap Protocol)'' [online]. 2005 [cit. 2010-04-13]. Dostupný z WWW: http://www.kiv.zcu.cz/~ledvina/vyuka/PSI/Presentace/bootp-jaros.pdf

[4] LADISLAV TKÁČ. ''Bezdiskové stanice (BOOTP, DHCP, TFTP)'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2009-jaro/st/dhcp.html

[5] CHRIS TILLMAN. ''Debian GNU/Linux — instalační příručka'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://ftp.cica.es/Guadalinex/mirror/debian/dists/testing/main/installer-sparc/20040801/doc/manual/cs/index.html

Linux services

2010-04-13T11:27:42Z

Killer: /* Testování boot serveru */

'''Zadání: '''
* '''DHCP''' server,
* '''TFTP''' server,
* '''boot server''',
* adresní rozsah: '''172.16.0.0/13'''
* na '''eth1''' T1000 SunFire serveru.

Tým:
* '''Michal Puhlovský,
* '''Martin Šmejda'''

== DHCP server ==
=== Co je DHCP ===
DHCP (anglicky Dynamic Host Configuration Protocol) je aplikační protokol z rodiny TCP/IP. Používá se pro automatické přidělování IP adres jednotlivým osobním počítačům v počítačových sítích, čímž zjednodušuje jejich správu.

DHCP protokol umožňuje prostřednictvím jediného DHCP serveru nastavit všem stanicím sadu parametrů nutných pro komunikaci v sítích používajících rodinu protokolů TCP/IP včetně parametrů doplňujících a uživatelsky definovaných. Významným způsobem tak zjednodušuje a centralizuje správu počítačové sítě (například při přidávání nových stanic, hromadné změně parametrů nebo pro skrytí technických detailů před uživateli). DHCP servery mohou být sdruženy do skupin, aby bylo přidělování adres odolné vůči výpadkům. Pokud klient některým parametrům nerozumí, ignoruje je.

Rozbor samotného DHCP protokolu je popsán v tomto článku [[DHCPd]].

=== Konfigurace DHCP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''

==== Instalace balíčku ====
Nejdříve si stáhneme balíček s dhcp serverem, v debianu můžeme použít například balíček dhcp3-server.

debian2010:~# apt-get install dhcp3-server
Reading package lists... Done
Building dependency tree
Reading state information... Done
Suggested packages:
dhcp3-server-ldap
The following NEW packages will be installed:
dhcp3-server
0 upgraded, 1 newly installed, 0 to remove and 1 not upgraded.
Need to get 325kB of archives.
After this operation, 750kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main dhcp3-server 3.1.1-6+lenny4 [325kB]
Fetched 325kB in 0s (1786kB/s)
Preconfiguring packages ...
Selecting previously deselected package dhcp3-server.
(Reading database ... 54101 files and directories currently installed.)
Unpacking dhcp3-server (from .../dhcp3-server_3.1.1-6+lenny4_sparc.deb) ...
Processing triggers for man-db ...
Setting up dhcp3-server (3.1.1-6+lenny4) ...
Generating /etc/default/dhcp3-server...
Starting DHCP server: dhcpd3check syslog for diagnostics. failed!
failed!
invoke-rc.d: initscript dhcp3-server, action "start" failed.
debian2010:~#

''Jak vidíme, start se nepodařil, serveru je nejdříve nutno poeditovat konfigurační soubor.''

''Během instalace vám ještě balíček v grafickém režimu oznámí, že v základu je dhcp server v neautoritativním režimu.''

==== Konfigurační soubor, základy ====
Základními položkami konfiguračního souboru '''/etc/dhcp3/dhcpd.conf''' jsou doménové jméno, DNS, doba přidělení adresy, podsíť, adresy, které se budou přidělovat a síťová brána:

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "debian2010.upceucebny.cz";
option domain-name-servers 10.0.3.34,10.0.3.70;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option routers 172.16.0.1;
}

==== Rozšíření o položky podsítě ====
Pokud chceme obhospodařovat více rozsahů, můžeme definovat kolik subnetů chceme Dhcp server může obslohovat více podsítí na více rozhraních. Jednotlivé podsítě se mohou lišit v dříve globálně definovaných položkách. Pokud chceme informace definovat přesněji můžeme přidat několik dalších položek, jako např. broadcast adresu, DNS apod. Pokud nějakou zásadní položku v konfiguraci podsítě vynecháme, bude použita položka globální.

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "upceucebny.cz";
option domain-name-servers 10.0.3.34;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option domain-name-servers 10.0.3.34,10.0.3.70;
option domain-name "debian2010.upceucebny.cz";
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
default-lease-time 600;
max-lease-time 36000;
}

==== Statické přidělení adresy ====
Pokud chceme jednomu počítači přidělovat stále jednu a tutéž adresu, např. pokud tato adresa je svázána s přístupem k určitým jinak omezeným službám můžeme využít přidělení adresy podle MAC adresy počítače. Do '''/etc/dhcp3/dhcpd.conf''' stačí přidat:

subnet 172.16.0.0 netmask 255.248.0.0 {
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
group {
host locutus {
hardware ethernet 00:26:2D:51:9C:F8;
fixed-address 172.16.1.100;
}
}
}

==== Běh serveru na eth1 ====
Aby DHCP server běžel jen na eth1 je třeba editovat soubor '''/etc/default/dhcp3-server''' a do položky "INTERFACES" zapsat "eth1".

debian2010:~# cat /etc/default/dhcp3-server
# Defaults for dhcp initscript
# sourced by /etc/init.d/dhcp
# installed at /etc/default/dhcp3-server by the maintainer scripts
# This is a POSIX shell fragment
# On what interfaces should the DHCP server (dhcpd) serve DHCP requests?
# Separate multiple interfaces with spaces, e.g. "eth0 eth1".
INTERFACES="eth1"
debian2010:~#

==== Popis položek konfiguračního souboru ====

'''option domain-name''' "''doménové jméno''"''';'''
'''option domain-name-servers''' ''DNS servery, více položek se odděluje čárkou''''';'''
'''default-lease-time''' ''doba přiřazení IP, pokud si klient neřekne o konkrtétní dobu sám [s]''''';'''
'''max-lease-time''' ''doba přiřazení IP, pokud si klient řekne o konkrtétní dobu sám, hodnota nepřesáhne toto nastavení [s]''''';'''
'''range''' ''rozsah přiřazovaných adres, začátek rozsahu a konec rozsahu, oddělují se mezerou''''';'''
'''option routers''' ''IP adresa routeru v dané sítí''''';'''
'''option broadcast-address''' ''IP broadcast sítě''''';'''
'''subnet''' ''adresa podsítě'' '''netmask''' ''maska podsítě'' '''{'''
''pokud chmeme definovat různé parametry pro různé podsítě''
'''}'''
'''group''' ''pro zjednodušení a přehlednost zle definovat skupiny uživatelů'' '''{'''
'''host''' ''název klienta s síti'' '''{'''
'''hardware ethernet''' ''MAC adresa klienta v klasickém zápisu hexadecimální dvojčíslí oddělené dvojtečkou''''';'''
'''fixed-address''' ''statická IP adresa klienta''''';'''
'''}'''
'''}'''
==== Nastavení ethernetu ====
Náš DHCP server má bežet na eth1, rozhraní bylo třeba nastavit IP, masku, bránu atd. V debianu se toto nastavení provádí v souboru '''/etc/network/interfaces'''.

debian2010:~# cat /etc/network/interfaces
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
# The loopback network interface
auto lo
iface lo inet loopback
# The primary network interface
allow-hotplug eth0
iface eth0 inet static
address 10.94.2.85
netmask 255.255.0.0
network 10.94.0.0
broadcast 10.94.255.255
metric 0
gateway 10.94.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
# The secondary network interface for dhcp tests
allow-hotplug eth1
iface eth1 inet static
address 172.16.0.1
netmask 255.248.0.0
network 172.16.0.0
broadcast 172.23.255.255
metric 10
gateway 172.16.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
debian2010:~#

''Bylo třeba také nastavit metriku, protože jinak celý server vzal jako default gateway sám sebe a protože není router, byl by odříznut od zbytku sítě.''

=== Spuštění serveru ===
Při runlevelu 5 se server spouští při startu o to se již postaral instálator:

debian2010:~# ls -l /etc/rc5.d/ |grep dhcp
lrwxrwxrwx 1 root root 22 Mar 23 12:13 S40dhcp3-server -> ../init.d/dhcp3-server
debian2010:~#

Ruční spuštění můžeme provést:

/etc/init.d/dhcp3-server start

''Případně další operace (start|stop|restart|force-reload|status)''

=== Testování funkčnosti ===

==== Princip činnosti ====
Klient komunikuje na UDP portu 68, server naslouchá na UDP portu 67.

Po připojení do sítě klient vyšle broadcastem '''DHCPDISCOVER''' paket. Na ten odpoví DHCP server paketem '''DHCPOFFER''' s nabídkou IP adresy. Klient si z (teoreticky několika) nabídek vybere jednu IP adresu a o tu požádá paketem '''DHCPREQUEST'''. Server mu ji vzápětí potvrdí odpovědí '''DHCPACK'''.

Jakmile klient obdrží DHCPACK, může už IP adresu a ostatní nastavení používat.

Testování funkčnosti probíhalo formou připojení na eth1 serveru a zachytávání paketů pomocí aplikace '''Wireshark'''.

==== Test přidělení IP komukoli ====

No. Time Source Destination Prot. Info
4 4.005524 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0xad6c92eb
6 4.023803 172.16.0.1 172.16.0.100 DHCP DHCP Offer - Transaction ID 0xad6c92eb
7 4.024390 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0xad6c92eb
8 4.027774 172.16.0.1 172.16.0.100 DHCP DHCP ACK - Transaction ID 0xad6c92eb
9 4.039043 Usi_e2:76:c4 Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
29 11.641996 Usi_e2:76:c4 Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.100
30 11.643579 SunMicro_6f:64:d1 Usi_e2:76:c4 ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

Další zájemce:

No. Time Source Destination Prot. Info
3 2.245830 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x17b646e9
5 2.956266 172.16.0.1 172.16.0.101 DHCP DHCP Offer - Transaction ID 0x17b646e9
6 2.956642 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x17b646e9
7 2.967902 172.16.0.1 172.16.0.101 DHCP DHCP ACK - Transaction ID 0x17b646e9
8 2.967902 00:00:00_aa:bb:cc Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
10 2.968311 00:00:00_aa:bb:cc Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.101
11 2.968479 SunMicro_6f:64:d1 00:00:00_aa:bb:cc ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

atd...

==== Test přidělení IP staticky ====

No. Time Source Destination Prot. Info
3 1.760509 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x32003b9d
4 1.761440 172.16.0.1 172.16.1.100 DHCP DHCP Offer - Transaction ID 0x32003b9d
5 1.761750 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x32003b9d
6 1.762533 172.16.0.1 172.16.1.100 DHCP DHCP ACK - Transaction ID 0x32003b9d
7 1.810393 Wistron_51:9c:f8 Broadcast ARP Gratuitous ARP for 172.16.1.100 (Request)

== TFTP server ==
=== Co je TFTP ===
Trivial File Transfer Protocol (TFTP) je velice jednoduchý protokol pro přenos souborů, obsahující jen základní funkce protokolu FTP. Jeho specifikace byla poprvé uveřejněna v roce 1980.

TFTP je určen pro přenos souborů v případech, kdy je běžný protokol FTP nevhodný pro svou komplikovanost. Typickým případem je bootování bezdiskových počítačů ze sítě (BOOTP), kdy se celý přenosový protokol musí vejít do omezeného množství paměti, která je k dispozici na bezdiskovém stroji.

=== Konfigurace TFTP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''
==== Instalace balíčku ====
Pro TFTP server sme si vybrali balíček atftpd. Tento TFTP server má jednu zvláštnost, neběží totiž nad inetd superdaemonem (v debianu se používá openbsd-inetd), ale samostatně, narozdíl od jiných TFTP serverů jako např. tftpd.

debian2010:/tftpboot# apt-get install atftpd
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following NEW packages will be installed:
atftpd
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 58.7kB of archives.
After this operation, 229kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main atftpd 0.7.dfsg-6 [58.7kB]
Fetched 58.7kB in 0s (792kB/s)
Preconfiguring packages ...
Selecting previously deselected package atftpd.
(Reading database ... 59420 files and directories currently installed.)
Unpacking atftpd (from .../atftpd_0.7.dfsg-6_sparc.deb) ...
Processing triggers for man-db ...
Setting up atftpd (0.7.dfsg-6) ...
Starting Advanced TFTP server: atftpd.
debian2010:/tftpboot#

Instalace je grafická, tam jen stačí odklikat ok.

==== Konfigurační soubor ====
O nastavení se postaráme v konfiguračním souboru '''/etc/default/atftpd'''.

debian2010:~# cat /etc/default/atftpd
USE_INETD=false
OPTIONS="
--daemon
--port 69
--retry-timeout 5
--mcast-port 1758
--mcast-addr 239.239.239.0-255
--mcast-ttl 1
--maxthread 100
--verbose=7
--logfile /var/log/atftpd.log
/tftpboot"
debian2010:~#

Pro nás je hlavně důležité umístění logfile '''/var/log/atftpd.log''' a kořen FTFP serveru nastavený na '''/tftpboot'''. Pro prvotní debug se ještě může nastavit vyšší uroveň ukecanosti logu (verbose) hodnoty 0 až 7.

=== Testování TFTP serveru ===

== Boot server ==
=== Co je Boot server ===
Boot server poskytuje možnost zavedení operačního systému ze sítě (Network booting). tato metoda zavádění systému se používá většinou pro routry a bezdiskové stanice a počítače spravované centrálně, jako např. v knihovnách či ve školách. Síťové zavádění je vhodné pro centralizovanou správu diskového prostoru, což může vést k velkému snížení nákladů na údržbu.

Používaný software se nahrává ze serveru po místní síti. U TCP/IP sítí se to děje většinou pomocí TFTP protokolu. Server, ze kterého se má software nahrát se většinou najde pomocí broadcastu nebo multicastu Bootstrap protokolu nebo pomocí DHCP requestu. Prvotní software většinou není celý obraz operačního systému, ale jen jeho část, dost schopná na to, aby mohla nastartovat operační systém, převzít kontrolu a pokračovat v bootování.

=== Konfigurace boot serveru ===

==== Instalace balíčku ====
Pro náš boot server jsme použili [http://en.wikipedia.org/wiki/GPXE gPXE] (Preboot Execution Environment), který se v debianu skrývá v balíčku s názvem '''syslinux-common'''.

debian2010:/# apt-get install syslinux-common
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following packages were automatically installed and are no longer required:
nscd
Use 'apt-get autoremove' to remove them.
The following NEW packages will be installed:
syslinux-common
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 461kB of archives.
After this operation, 926kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main syslinux-common 2:3.71+dfsg-5 [461kB]
Fetched 461kB in 0s (3350kB/s)
Selecting previously deselected package syslinux-common.
(Reading database ... 59494 files and directories currently installed.)
Unpacking syslinux-common (from .../syslinux-common_2%3a3.71+dfsg-5_all.deb) ...
Processing triggers for man-db ...
Setting up syslinux-common (2:3.71+dfsg-5) ...
debian2010:/#

==== Příprava souborů ====

Nejprve si vytvoříme adresáře '''/tftpboot/boot''' a '''tftpboot/pxelinux.cfg'''
mkdir -p /tftpboot/boot tftpboot/pxelinux.cfg
Adresáři '''/tftpboot''', který je kořenem pro náš tftp server dáme plná práva
chmod 777 /tftpboot
Nyní zkopírujeme soubory z instalace syslinux do kořenového adresáře TFTP
cp -p /usr/lib/syslinux/pxelinux.0 /tftpboot
cp -p /usr/lib/syslinux/menu.c32 /tftpboot
cp -p /usr/lib/syslinux/memdisk /tftpboot/boot

==== Konfigurace DHCP pro boot server ====
Zavádění po síti je spojeno také s DHPC serverem, kterému musíme říct, že má přidělovat IP i stanici, která chce zavádět ze sítě, to provedeme přidáním následujících řádků do konfiguračního souboru DHCP serveru '''/etc/dhcp3/dhcpd.conf'''
allow booting;
allow bootp;
filename "/tftpboot/pxelinux.0";
next-server 172.16.0.1;

=== Testování boot serveru ===
[[Soubor:boot1.jpg]]

Obrázek 1. Výběr bootovacího zařízení

[[Soubor:boot2a.jpg]]

Obrázek 2. Client čeká na přidělení IP adresy

[[Soubor:boot3a.png]]

Obrázek 3. Slax menu

==Použité zdroje==
[1] JAN ANDRÝSEK. ''DHCP a BOOTP'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2001-podzim/dhcp.2.html

[2] WIKIPEDIE. ''Trivial File Transfer Protocol'' [online]. 2010 [cit. 2010-04-13]. Dostupný z WWW:http://cs.wikipedia.org/wiki/Trivial_File_Transfer_Protocol

[3] PAVEL JAROŠ. ''BOOTP (BOOTstrap Protocol)'' [online]. 2005 [cit. 2010-04-13]. Dostupný z WWW: http://www.kiv.zcu.cz/~ledvina/vyuka/PSI/Presentace/bootp-jaros.pdf

[4] LADISLAV TKÁČ. ''Bezdiskové stanice (BOOTP, DHCP, TFTP)'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2009-jaro/st/dhcp.html

[5] CHRIS TILLMAN. ''Debian GNU/Linux — instalační příručka'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://ftp.cica.es/Guadalinex/mirror/debian/dists/testing/main/installer-sparc/20040801/doc/manual/cs/index.html

Linux services

2010-04-13T11:27:18Z

Killer: /* Testování boot serveru */

'''Zadání: '''
* '''DHCP''' server,
* '''TFTP''' server,
* '''boot server''',
* adresní rozsah: '''172.16.0.0/13'''
* na '''eth1''' T1000 SunFire serveru.

Tým:
* '''Michal Puhlovský,
* '''Martin Šmejda'''

== DHCP server ==
=== Co je DHCP ===
DHCP (anglicky Dynamic Host Configuration Protocol) je aplikační protokol z rodiny TCP/IP. Používá se pro automatické přidělování IP adres jednotlivým osobním počítačům v počítačových sítích, čímž zjednodušuje jejich správu.

DHCP protokol umožňuje prostřednictvím jediného DHCP serveru nastavit všem stanicím sadu parametrů nutných pro komunikaci v sítích používajících rodinu protokolů TCP/IP včetně parametrů doplňujících a uživatelsky definovaných. Významným způsobem tak zjednodušuje a centralizuje správu počítačové sítě (například při přidávání nových stanic, hromadné změně parametrů nebo pro skrytí technických detailů před uživateli). DHCP servery mohou být sdruženy do skupin, aby bylo přidělování adres odolné vůči výpadkům. Pokud klient některým parametrům nerozumí, ignoruje je.

Rozbor samotného DHCP protokolu je popsán v tomto článku [[DHCPd]].

=== Konfigurace DHCP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''

==== Instalace balíčku ====
Nejdříve si stáhneme balíček s dhcp serverem, v debianu můžeme použít například balíček dhcp3-server.

debian2010:~# apt-get install dhcp3-server
Reading package lists... Done
Building dependency tree
Reading state information... Done
Suggested packages:
dhcp3-server-ldap
The following NEW packages will be installed:
dhcp3-server
0 upgraded, 1 newly installed, 0 to remove and 1 not upgraded.
Need to get 325kB of archives.
After this operation, 750kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main dhcp3-server 3.1.1-6+lenny4 [325kB]
Fetched 325kB in 0s (1786kB/s)
Preconfiguring packages ...
Selecting previously deselected package dhcp3-server.
(Reading database ... 54101 files and directories currently installed.)
Unpacking dhcp3-server (from .../dhcp3-server_3.1.1-6+lenny4_sparc.deb) ...
Processing triggers for man-db ...
Setting up dhcp3-server (3.1.1-6+lenny4) ...
Generating /etc/default/dhcp3-server...
Starting DHCP server: dhcpd3check syslog for diagnostics. failed!
failed!
invoke-rc.d: initscript dhcp3-server, action "start" failed.
debian2010:~#

''Jak vidíme, start se nepodařil, serveru je nejdříve nutno poeditovat konfigurační soubor.''

''Během instalace vám ještě balíček v grafickém režimu oznámí, že v základu je dhcp server v neautoritativním režimu.''

==== Konfigurační soubor, základy ====
Základními položkami konfiguračního souboru '''/etc/dhcp3/dhcpd.conf''' jsou doménové jméno, DNS, doba přidělení adresy, podsíť, adresy, které se budou přidělovat a síťová brána:

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "debian2010.upceucebny.cz";
option domain-name-servers 10.0.3.34,10.0.3.70;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option routers 172.16.0.1;
}

==== Rozšíření o položky podsítě ====
Pokud chceme obhospodařovat více rozsahů, můžeme definovat kolik subnetů chceme Dhcp server může obslohovat více podsítí na více rozhraních. Jednotlivé podsítě se mohou lišit v dříve globálně definovaných položkách. Pokud chceme informace definovat přesněji můžeme přidat několik dalších položek, jako např. broadcast adresu, DNS apod. Pokud nějakou zásadní položku v konfiguraci podsítě vynecháme, bude použita položka globální.

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "upceucebny.cz";
option domain-name-servers 10.0.3.34;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option domain-name-servers 10.0.3.34,10.0.3.70;
option domain-name "debian2010.upceucebny.cz";
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
default-lease-time 600;
max-lease-time 36000;
}

==== Statické přidělení adresy ====
Pokud chceme jednomu počítači přidělovat stále jednu a tutéž adresu, např. pokud tato adresa je svázána s přístupem k určitým jinak omezeným službám můžeme využít přidělení adresy podle MAC adresy počítače. Do '''/etc/dhcp3/dhcpd.conf''' stačí přidat:

subnet 172.16.0.0 netmask 255.248.0.0 {
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
group {
host locutus {
hardware ethernet 00:26:2D:51:9C:F8;
fixed-address 172.16.1.100;
}
}
}

==== Běh serveru na eth1 ====
Aby DHCP server běžel jen na eth1 je třeba editovat soubor '''/etc/default/dhcp3-server''' a do položky "INTERFACES" zapsat "eth1".

debian2010:~# cat /etc/default/dhcp3-server
# Defaults for dhcp initscript
# sourced by /etc/init.d/dhcp
# installed at /etc/default/dhcp3-server by the maintainer scripts
# This is a POSIX shell fragment
# On what interfaces should the DHCP server (dhcpd) serve DHCP requests?
# Separate multiple interfaces with spaces, e.g. "eth0 eth1".
INTERFACES="eth1"
debian2010:~#

==== Popis položek konfiguračního souboru ====

'''option domain-name''' "''doménové jméno''"''';'''
'''option domain-name-servers''' ''DNS servery, více položek se odděluje čárkou''''';'''
'''default-lease-time''' ''doba přiřazení IP, pokud si klient neřekne o konkrtétní dobu sám [s]''''';'''
'''max-lease-time''' ''doba přiřazení IP, pokud si klient řekne o konkrtétní dobu sám, hodnota nepřesáhne toto nastavení [s]''''';'''
'''range''' ''rozsah přiřazovaných adres, začátek rozsahu a konec rozsahu, oddělují se mezerou''''';'''
'''option routers''' ''IP adresa routeru v dané sítí''''';'''
'''option broadcast-address''' ''IP broadcast sítě''''';'''
'''subnet''' ''adresa podsítě'' '''netmask''' ''maska podsítě'' '''{'''
''pokud chmeme definovat různé parametry pro různé podsítě''
'''}'''
'''group''' ''pro zjednodušení a přehlednost zle definovat skupiny uživatelů'' '''{'''
'''host''' ''název klienta s síti'' '''{'''
'''hardware ethernet''' ''MAC adresa klienta v klasickém zápisu hexadecimální dvojčíslí oddělené dvojtečkou''''';'''
'''fixed-address''' ''statická IP adresa klienta''''';'''
'''}'''
'''}'''
==== Nastavení ethernetu ====
Náš DHCP server má bežet na eth1, rozhraní bylo třeba nastavit IP, masku, bránu atd. V debianu se toto nastavení provádí v souboru '''/etc/network/interfaces'''.

debian2010:~# cat /etc/network/interfaces
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
# The loopback network interface
auto lo
iface lo inet loopback
# The primary network interface
allow-hotplug eth0
iface eth0 inet static
address 10.94.2.85
netmask 255.255.0.0
network 10.94.0.0
broadcast 10.94.255.255
metric 0
gateway 10.94.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
# The secondary network interface for dhcp tests
allow-hotplug eth1
iface eth1 inet static
address 172.16.0.1
netmask 255.248.0.0
network 172.16.0.0
broadcast 172.23.255.255
metric 10
gateway 172.16.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
debian2010:~#

''Bylo třeba také nastavit metriku, protože jinak celý server vzal jako default gateway sám sebe a protože není router, byl by odříznut od zbytku sítě.''

=== Spuštění serveru ===
Při runlevelu 5 se server spouští při startu o to se již postaral instálator:

debian2010:~# ls -l /etc/rc5.d/ |grep dhcp
lrwxrwxrwx 1 root root 22 Mar 23 12:13 S40dhcp3-server -> ../init.d/dhcp3-server
debian2010:~#

Ruční spuštění můžeme provést:

/etc/init.d/dhcp3-server start

''Případně další operace (start|stop|restart|force-reload|status)''

=== Testování funkčnosti ===

==== Princip činnosti ====
Klient komunikuje na UDP portu 68, server naslouchá na UDP portu 67.

Po připojení do sítě klient vyšle broadcastem '''DHCPDISCOVER''' paket. Na ten odpoví DHCP server paketem '''DHCPOFFER''' s nabídkou IP adresy. Klient si z (teoreticky několika) nabídek vybere jednu IP adresu a o tu požádá paketem '''DHCPREQUEST'''. Server mu ji vzápětí potvrdí odpovědí '''DHCPACK'''.

Jakmile klient obdrží DHCPACK, může už IP adresu a ostatní nastavení používat.

Testování funkčnosti probíhalo formou připojení na eth1 serveru a zachytávání paketů pomocí aplikace '''Wireshark'''.

==== Test přidělení IP komukoli ====

No. Time Source Destination Prot. Info
4 4.005524 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0xad6c92eb
6 4.023803 172.16.0.1 172.16.0.100 DHCP DHCP Offer - Transaction ID 0xad6c92eb
7 4.024390 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0xad6c92eb
8 4.027774 172.16.0.1 172.16.0.100 DHCP DHCP ACK - Transaction ID 0xad6c92eb
9 4.039043 Usi_e2:76:c4 Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
29 11.641996 Usi_e2:76:c4 Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.100
30 11.643579 SunMicro_6f:64:d1 Usi_e2:76:c4 ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

Další zájemce:

No. Time Source Destination Prot. Info
3 2.245830 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x17b646e9
5 2.956266 172.16.0.1 172.16.0.101 DHCP DHCP Offer - Transaction ID 0x17b646e9
6 2.956642 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x17b646e9
7 2.967902 172.16.0.1 172.16.0.101 DHCP DHCP ACK - Transaction ID 0x17b646e9
8 2.967902 00:00:00_aa:bb:cc Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
10 2.968311 00:00:00_aa:bb:cc Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.101
11 2.968479 SunMicro_6f:64:d1 00:00:00_aa:bb:cc ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

atd...

==== Test přidělení IP staticky ====

No. Time Source Destination Prot. Info
3 1.760509 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x32003b9d
4 1.761440 172.16.0.1 172.16.1.100 DHCP DHCP Offer - Transaction ID 0x32003b9d
5 1.761750 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x32003b9d
6 1.762533 172.16.0.1 172.16.1.100 DHCP DHCP ACK - Transaction ID 0x32003b9d
7 1.810393 Wistron_51:9c:f8 Broadcast ARP Gratuitous ARP for 172.16.1.100 (Request)

== TFTP server ==
=== Co je TFTP ===
Trivial File Transfer Protocol (TFTP) je velice jednoduchý protokol pro přenos souborů, obsahující jen základní funkce protokolu FTP. Jeho specifikace byla poprvé uveřejněna v roce 1980.

TFTP je určen pro přenos souborů v případech, kdy je běžný protokol FTP nevhodný pro svou komplikovanost. Typickým případem je bootování bezdiskových počítačů ze sítě (BOOTP), kdy se celý přenosový protokol musí vejít do omezeného množství paměti, která je k dispozici na bezdiskovém stroji.

=== Konfigurace TFTP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''
==== Instalace balíčku ====
Pro TFTP server sme si vybrali balíček atftpd. Tento TFTP server má jednu zvláštnost, neběží totiž nad inetd superdaemonem (v debianu se používá openbsd-inetd), ale samostatně, narozdíl od jiných TFTP serverů jako např. tftpd.

debian2010:/tftpboot# apt-get install atftpd
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following NEW packages will be installed:
atftpd
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 58.7kB of archives.
After this operation, 229kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main atftpd 0.7.dfsg-6 [58.7kB]
Fetched 58.7kB in 0s (792kB/s)
Preconfiguring packages ...
Selecting previously deselected package atftpd.
(Reading database ... 59420 files and directories currently installed.)
Unpacking atftpd (from .../atftpd_0.7.dfsg-6_sparc.deb) ...
Processing triggers for man-db ...
Setting up atftpd (0.7.dfsg-6) ...
Starting Advanced TFTP server: atftpd.
debian2010:/tftpboot#

Instalace je grafická, tam jen stačí odklikat ok.

==== Konfigurační soubor ====
O nastavení se postaráme v konfiguračním souboru '''/etc/default/atftpd'''.

debian2010:~# cat /etc/default/atftpd
USE_INETD=false
OPTIONS="
--daemon
--port 69
--retry-timeout 5
--mcast-port 1758
--mcast-addr 239.239.239.0-255
--mcast-ttl 1
--maxthread 100
--verbose=7
--logfile /var/log/atftpd.log
/tftpboot"
debian2010:~#

Pro nás je hlavně důležité umístění logfile '''/var/log/atftpd.log''' a kořen FTFP serveru nastavený na '''/tftpboot'''. Pro prvotní debug se ještě může nastavit vyšší uroveň ukecanosti logu (verbose) hodnoty 0 až 7.

=== Testování TFTP serveru ===

== Boot server ==
=== Co je Boot server ===
Boot server poskytuje možnost zavedení operačního systému ze sítě (Network booting). tato metoda zavádění systému se používá většinou pro routry a bezdiskové stanice a počítače spravované centrálně, jako např. v knihovnách či ve školách. Síťové zavádění je vhodné pro centralizovanou správu diskového prostoru, což může vést k velkému snížení nákladů na údržbu.

Používaný software se nahrává ze serveru po místní síti. U TCP/IP sítí se to děje většinou pomocí TFTP protokolu. Server, ze kterého se má software nahrát se většinou najde pomocí broadcastu nebo multicastu Bootstrap protokolu nebo pomocí DHCP requestu. Prvotní software většinou není celý obraz operačního systému, ale jen jeho část, dost schopná na to, aby mohla nastartovat operační systém, převzít kontrolu a pokračovat v bootování.

=== Konfigurace boot serveru ===

==== Instalace balíčku ====
Pro náš boot server jsme použili [http://en.wikipedia.org/wiki/GPXE gPXE] (Preboot Execution Environment), který se v debianu skrývá v balíčku s názvem '''syslinux-common'''.

debian2010:/# apt-get install syslinux-common
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following packages were automatically installed and are no longer required:
nscd
Use 'apt-get autoremove' to remove them.
The following NEW packages will be installed:
syslinux-common
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 461kB of archives.
After this operation, 926kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main syslinux-common 2:3.71+dfsg-5 [461kB]
Fetched 461kB in 0s (3350kB/s)
Selecting previously deselected package syslinux-common.
(Reading database ... 59494 files and directories currently installed.)
Unpacking syslinux-common (from .../syslinux-common_2%3a3.71+dfsg-5_all.deb) ...
Processing triggers for man-db ...
Setting up syslinux-common (2:3.71+dfsg-5) ...
debian2010:/#

==== Příprava souborů ====

Nejprve si vytvoříme adresáře '''/tftpboot/boot''' a '''tftpboot/pxelinux.cfg'''
mkdir -p /tftpboot/boot tftpboot/pxelinux.cfg
Adresáři '''/tftpboot''', který je kořenem pro náš tftp server dáme plná práva
chmod 777 /tftpboot
Nyní zkopírujeme soubory z instalace syslinux do kořenového adresáře TFTP
cp -p /usr/lib/syslinux/pxelinux.0 /tftpboot
cp -p /usr/lib/syslinux/menu.c32 /tftpboot
cp -p /usr/lib/syslinux/memdisk /tftpboot/boot

==== Konfigurace DHCP pro boot server ====
Zavádění po síti je spojeno také s DHPC serverem, kterému musíme říct, že má přidělovat IP i stanici, která chce zavádět ze sítě, to provedeme přidáním následujících řádků do konfiguračního souboru DHCP serveru '''/etc/dhcp3/dhcpd.conf'''
allow booting;
allow bootp;
filename "/tftpboot/pxelinux.0";
next-server 172.16.0.1;

=== Testování boot serveru ===
[[Soubor:boot1.jpg]]

Obrázek 1. Výběr bootovacího zařízení

[[Soubor:boot2a.jpg]]

Obrázek 2. Client čeká na přidělení IP adresy

[[Soubor:boot3a.png]]

==Použité zdroje==
[1] JAN ANDRÝSEK. ''DHCP a BOOTP'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2001-podzim/dhcp.2.html

[2] WIKIPEDIE. ''Trivial File Transfer Protocol'' [online]. 2010 [cit. 2010-04-13]. Dostupný z WWW:http://cs.wikipedia.org/wiki/Trivial_File_Transfer_Protocol

[3] PAVEL JAROŠ. ''BOOTP (BOOTstrap Protocol)'' [online]. 2005 [cit. 2010-04-13]. Dostupný z WWW: http://www.kiv.zcu.cz/~ledvina/vyuka/PSI/Presentace/bootp-jaros.pdf

[4] LADISLAV TKÁČ. ''Bezdiskové stanice (BOOTP, DHCP, TFTP)'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2009-jaro/st/dhcp.html

[5] CHRIS TILLMAN. ''Debian GNU/Linux — instalační příručka'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://ftp.cica.es/Guadalinex/mirror/debian/dists/testing/main/installer-sparc/20040801/doc/manual/cs/index.html

Linux services

2010-04-13T11:27:00Z

Killer: /* Testování boot serveru */

'''Zadání: '''
* '''DHCP''' server,
* '''TFTP''' server,
* '''boot server''',
* adresní rozsah: '''172.16.0.0/13'''
* na '''eth1''' T1000 SunFire serveru.

Tým:
* '''Michal Puhlovský,
* '''Martin Šmejda'''

== DHCP server ==
=== Co je DHCP ===
DHCP (anglicky Dynamic Host Configuration Protocol) je aplikační protokol z rodiny TCP/IP. Používá se pro automatické přidělování IP adres jednotlivým osobním počítačům v počítačových sítích, čímž zjednodušuje jejich správu.

DHCP protokol umožňuje prostřednictvím jediného DHCP serveru nastavit všem stanicím sadu parametrů nutných pro komunikaci v sítích používajících rodinu protokolů TCP/IP včetně parametrů doplňujících a uživatelsky definovaných. Významným způsobem tak zjednodušuje a centralizuje správu počítačové sítě (například při přidávání nových stanic, hromadné změně parametrů nebo pro skrytí technických detailů před uživateli). DHCP servery mohou být sdruženy do skupin, aby bylo přidělování adres odolné vůči výpadkům. Pokud klient některým parametrům nerozumí, ignoruje je.

Rozbor samotného DHCP protokolu je popsán v tomto článku [[DHCPd]].

=== Konfigurace DHCP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''

==== Instalace balíčku ====
Nejdříve si stáhneme balíček s dhcp serverem, v debianu můžeme použít například balíček dhcp3-server.

debian2010:~# apt-get install dhcp3-server
Reading package lists... Done
Building dependency tree
Reading state information... Done
Suggested packages:
dhcp3-server-ldap
The following NEW packages will be installed:
dhcp3-server
0 upgraded, 1 newly installed, 0 to remove and 1 not upgraded.
Need to get 325kB of archives.
After this operation, 750kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main dhcp3-server 3.1.1-6+lenny4 [325kB]
Fetched 325kB in 0s (1786kB/s)
Preconfiguring packages ...
Selecting previously deselected package dhcp3-server.
(Reading database ... 54101 files and directories currently installed.)
Unpacking dhcp3-server (from .../dhcp3-server_3.1.1-6+lenny4_sparc.deb) ...
Processing triggers for man-db ...
Setting up dhcp3-server (3.1.1-6+lenny4) ...
Generating /etc/default/dhcp3-server...
Starting DHCP server: dhcpd3check syslog for diagnostics. failed!
failed!
invoke-rc.d: initscript dhcp3-server, action "start" failed.
debian2010:~#

''Jak vidíme, start se nepodařil, serveru je nejdříve nutno poeditovat konfigurační soubor.''

''Během instalace vám ještě balíček v grafickém režimu oznámí, že v základu je dhcp server v neautoritativním režimu.''

==== Konfigurační soubor, základy ====
Základními položkami konfiguračního souboru '''/etc/dhcp3/dhcpd.conf''' jsou doménové jméno, DNS, doba přidělení adresy, podsíť, adresy, které se budou přidělovat a síťová brána:

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "debian2010.upceucebny.cz";
option domain-name-servers 10.0.3.34,10.0.3.70;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option routers 172.16.0.1;
}

==== Rozšíření o položky podsítě ====
Pokud chceme obhospodařovat více rozsahů, můžeme definovat kolik subnetů chceme Dhcp server může obslohovat více podsítí na více rozhraních. Jednotlivé podsítě se mohou lišit v dříve globálně definovaných položkách. Pokud chceme informace definovat přesněji můžeme přidat několik dalších položek, jako např. broadcast adresu, DNS apod. Pokud nějakou zásadní položku v konfiguraci podsítě vynecháme, bude použita položka globální.

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "upceucebny.cz";
option domain-name-servers 10.0.3.34;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option domain-name-servers 10.0.3.34,10.0.3.70;
option domain-name "debian2010.upceucebny.cz";
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
default-lease-time 600;
max-lease-time 36000;
}

==== Statické přidělení adresy ====
Pokud chceme jednomu počítači přidělovat stále jednu a tutéž adresu, např. pokud tato adresa je svázána s přístupem k určitým jinak omezeným službám můžeme využít přidělení adresy podle MAC adresy počítače. Do '''/etc/dhcp3/dhcpd.conf''' stačí přidat:

subnet 172.16.0.0 netmask 255.248.0.0 {
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
group {
host locutus {
hardware ethernet 00:26:2D:51:9C:F8;
fixed-address 172.16.1.100;
}
}
}

==== Běh serveru na eth1 ====
Aby DHCP server běžel jen na eth1 je třeba editovat soubor '''/etc/default/dhcp3-server''' a do položky "INTERFACES" zapsat "eth1".

debian2010:~# cat /etc/default/dhcp3-server
# Defaults for dhcp initscript
# sourced by /etc/init.d/dhcp
# installed at /etc/default/dhcp3-server by the maintainer scripts
# This is a POSIX shell fragment
# On what interfaces should the DHCP server (dhcpd) serve DHCP requests?
# Separate multiple interfaces with spaces, e.g. "eth0 eth1".
INTERFACES="eth1"
debian2010:~#

==== Popis položek konfiguračního souboru ====

'''option domain-name''' "''doménové jméno''"''';'''
'''option domain-name-servers''' ''DNS servery, více položek se odděluje čárkou''''';'''
'''default-lease-time''' ''doba přiřazení IP, pokud si klient neřekne o konkrtétní dobu sám [s]''''';'''
'''max-lease-time''' ''doba přiřazení IP, pokud si klient řekne o konkrtétní dobu sám, hodnota nepřesáhne toto nastavení [s]''''';'''
'''range''' ''rozsah přiřazovaných adres, začátek rozsahu a konec rozsahu, oddělují se mezerou''''';'''
'''option routers''' ''IP adresa routeru v dané sítí''''';'''
'''option broadcast-address''' ''IP broadcast sítě''''';'''
'''subnet''' ''adresa podsítě'' '''netmask''' ''maska podsítě'' '''{'''
''pokud chmeme definovat různé parametry pro různé podsítě''
'''}'''
'''group''' ''pro zjednodušení a přehlednost zle definovat skupiny uživatelů'' '''{'''
'''host''' ''název klienta s síti'' '''{'''
'''hardware ethernet''' ''MAC adresa klienta v klasickém zápisu hexadecimální dvojčíslí oddělené dvojtečkou''''';'''
'''fixed-address''' ''statická IP adresa klienta''''';'''
'''}'''
'''}'''
==== Nastavení ethernetu ====
Náš DHCP server má bežet na eth1, rozhraní bylo třeba nastavit IP, masku, bránu atd. V debianu se toto nastavení provádí v souboru '''/etc/network/interfaces'''.

debian2010:~# cat /etc/network/interfaces
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
# The loopback network interface
auto lo
iface lo inet loopback
# The primary network interface
allow-hotplug eth0
iface eth0 inet static
address 10.94.2.85
netmask 255.255.0.0
network 10.94.0.0
broadcast 10.94.255.255
metric 0
gateway 10.94.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
# The secondary network interface for dhcp tests
allow-hotplug eth1
iface eth1 inet static
address 172.16.0.1
netmask 255.248.0.0
network 172.16.0.0
broadcast 172.23.255.255
metric 10
gateway 172.16.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
debian2010:~#

''Bylo třeba také nastavit metriku, protože jinak celý server vzal jako default gateway sám sebe a protože není router, byl by odříznut od zbytku sítě.''

=== Spuštění serveru ===
Při runlevelu 5 se server spouští při startu o to se již postaral instálator:

debian2010:~# ls -l /etc/rc5.d/ |grep dhcp
lrwxrwxrwx 1 root root 22 Mar 23 12:13 S40dhcp3-server -> ../init.d/dhcp3-server
debian2010:~#

Ruční spuštění můžeme provést:

/etc/init.d/dhcp3-server start

''Případně další operace (start|stop|restart|force-reload|status)''

=== Testování funkčnosti ===

==== Princip činnosti ====
Klient komunikuje na UDP portu 68, server naslouchá na UDP portu 67.

Po připojení do sítě klient vyšle broadcastem '''DHCPDISCOVER''' paket. Na ten odpoví DHCP server paketem '''DHCPOFFER''' s nabídkou IP adresy. Klient si z (teoreticky několika) nabídek vybere jednu IP adresu a o tu požádá paketem '''DHCPREQUEST'''. Server mu ji vzápětí potvrdí odpovědí '''DHCPACK'''.

Jakmile klient obdrží DHCPACK, může už IP adresu a ostatní nastavení používat.

Testování funkčnosti probíhalo formou připojení na eth1 serveru a zachytávání paketů pomocí aplikace '''Wireshark'''.

==== Test přidělení IP komukoli ====

No. Time Source Destination Prot. Info
4 4.005524 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0xad6c92eb
6 4.023803 172.16.0.1 172.16.0.100 DHCP DHCP Offer - Transaction ID 0xad6c92eb
7 4.024390 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0xad6c92eb
8 4.027774 172.16.0.1 172.16.0.100 DHCP DHCP ACK - Transaction ID 0xad6c92eb
9 4.039043 Usi_e2:76:c4 Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
29 11.641996 Usi_e2:76:c4 Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.100
30 11.643579 SunMicro_6f:64:d1 Usi_e2:76:c4 ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

Další zájemce:

No. Time Source Destination Prot. Info
3 2.245830 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x17b646e9
5 2.956266 172.16.0.1 172.16.0.101 DHCP DHCP Offer - Transaction ID 0x17b646e9
6 2.956642 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x17b646e9
7 2.967902 172.16.0.1 172.16.0.101 DHCP DHCP ACK - Transaction ID 0x17b646e9
8 2.967902 00:00:00_aa:bb:cc Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
10 2.968311 00:00:00_aa:bb:cc Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.101
11 2.968479 SunMicro_6f:64:d1 00:00:00_aa:bb:cc ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

atd...

==== Test přidělení IP staticky ====

No. Time Source Destination Prot. Info
3 1.760509 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x32003b9d
4 1.761440 172.16.0.1 172.16.1.100 DHCP DHCP Offer - Transaction ID 0x32003b9d
5 1.761750 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x32003b9d
6 1.762533 172.16.0.1 172.16.1.100 DHCP DHCP ACK - Transaction ID 0x32003b9d
7 1.810393 Wistron_51:9c:f8 Broadcast ARP Gratuitous ARP for 172.16.1.100 (Request)

== TFTP server ==
=== Co je TFTP ===
Trivial File Transfer Protocol (TFTP) je velice jednoduchý protokol pro přenos souborů, obsahující jen základní funkce protokolu FTP. Jeho specifikace byla poprvé uveřejněna v roce 1980.

TFTP je určen pro přenos souborů v případech, kdy je běžný protokol FTP nevhodný pro svou komplikovanost. Typickým případem je bootování bezdiskových počítačů ze sítě (BOOTP), kdy se celý přenosový protokol musí vejít do omezeného množství paměti, která je k dispozici na bezdiskovém stroji.

=== Konfigurace TFTP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''
==== Instalace balíčku ====
Pro TFTP server sme si vybrali balíček atftpd. Tento TFTP server má jednu zvláštnost, neběží totiž nad inetd superdaemonem (v debianu se používá openbsd-inetd), ale samostatně, narozdíl od jiných TFTP serverů jako např. tftpd.

debian2010:/tftpboot# apt-get install atftpd
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following NEW packages will be installed:
atftpd
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 58.7kB of archives.
After this operation, 229kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main atftpd 0.7.dfsg-6 [58.7kB]
Fetched 58.7kB in 0s (792kB/s)
Preconfiguring packages ...
Selecting previously deselected package atftpd.
(Reading database ... 59420 files and directories currently installed.)
Unpacking atftpd (from .../atftpd_0.7.dfsg-6_sparc.deb) ...
Processing triggers for man-db ...
Setting up atftpd (0.7.dfsg-6) ...
Starting Advanced TFTP server: atftpd.
debian2010:/tftpboot#

Instalace je grafická, tam jen stačí odklikat ok.

==== Konfigurační soubor ====
O nastavení se postaráme v konfiguračním souboru '''/etc/default/atftpd'''.

debian2010:~# cat /etc/default/atftpd
USE_INETD=false
OPTIONS="
--daemon
--port 69
--retry-timeout 5
--mcast-port 1758
--mcast-addr 239.239.239.0-255
--mcast-ttl 1
--maxthread 100
--verbose=7
--logfile /var/log/atftpd.log
/tftpboot"
debian2010:~#

Pro nás je hlavně důležité umístění logfile '''/var/log/atftpd.log''' a kořen FTFP serveru nastavený na '''/tftpboot'''. Pro prvotní debug se ještě může nastavit vyšší uroveň ukecanosti logu (verbose) hodnoty 0 až 7.

=== Testování TFTP serveru ===

== Boot server ==
=== Co je Boot server ===
Boot server poskytuje možnost zavedení operačního systému ze sítě (Network booting). tato metoda zavádění systému se používá většinou pro routry a bezdiskové stanice a počítače spravované centrálně, jako např. v knihovnách či ve školách. Síťové zavádění je vhodné pro centralizovanou správu diskového prostoru, což může vést k velkému snížení nákladů na údržbu.

Používaný software se nahrává ze serveru po místní síti. U TCP/IP sítí se to děje většinou pomocí TFTP protokolu. Server, ze kterého se má software nahrát se většinou najde pomocí broadcastu nebo multicastu Bootstrap protokolu nebo pomocí DHCP requestu. Prvotní software většinou není celý obraz operačního systému, ale jen jeho část, dost schopná na to, aby mohla nastartovat operační systém, převzít kontrolu a pokračovat v bootování.

=== Konfigurace boot serveru ===

==== Instalace balíčku ====
Pro náš boot server jsme použili [http://en.wikipedia.org/wiki/GPXE gPXE] (Preboot Execution Environment), který se v debianu skrývá v balíčku s názvem '''syslinux-common'''.

debian2010:/# apt-get install syslinux-common
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following packages were automatically installed and are no longer required:
nscd
Use 'apt-get autoremove' to remove them.
The following NEW packages will be installed:
syslinux-common
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 461kB of archives.
After this operation, 926kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main syslinux-common 2:3.71+dfsg-5 [461kB]
Fetched 461kB in 0s (3350kB/s)
Selecting previously deselected package syslinux-common.
(Reading database ... 59494 files and directories currently installed.)
Unpacking syslinux-common (from .../syslinux-common_2%3a3.71+dfsg-5_all.deb) ...
Processing triggers for man-db ...
Setting up syslinux-common (2:3.71+dfsg-5) ...
debian2010:/#

==== Příprava souborů ====

Nejprve si vytvoříme adresáře '''/tftpboot/boot''' a '''tftpboot/pxelinux.cfg'''
mkdir -p /tftpboot/boot tftpboot/pxelinux.cfg
Adresáři '''/tftpboot''', který je kořenem pro náš tftp server dáme plná práva
chmod 777 /tftpboot
Nyní zkopírujeme soubory z instalace syslinux do kořenového adresáře TFTP
cp -p /usr/lib/syslinux/pxelinux.0 /tftpboot
cp -p /usr/lib/syslinux/menu.c32 /tftpboot
cp -p /usr/lib/syslinux/memdisk /tftpboot/boot

==== Konfigurace DHCP pro boot server ====
Zavádění po síti je spojeno také s DHPC serverem, kterému musíme říct, že má přidělovat IP i stanici, která chce zavádět ze sítě, to provedeme přidáním následujících řádků do konfiguračního souboru DHCP serveru '''/etc/dhcp3/dhcpd.conf'''
allow booting;
allow bootp;
filename "/tftpboot/pxelinux.0";
next-server 172.16.0.1;

=== Testování boot serveru ===
[[Soubor:boot1.jpg]]

Obrázek 1. Výběr bootovacího zařízení

[[Soubor:boot2a.jpg]]

[[Soubor:boot3a.png]]

==Použité zdroje==
[1] JAN ANDRÝSEK. ''DHCP a BOOTP'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2001-podzim/dhcp.2.html

[2] WIKIPEDIE. ''Trivial File Transfer Protocol'' [online]. 2010 [cit. 2010-04-13]. Dostupný z WWW:http://cs.wikipedia.org/wiki/Trivial_File_Transfer_Protocol

[3] PAVEL JAROŠ. ''BOOTP (BOOTstrap Protocol)'' [online]. 2005 [cit. 2010-04-13]. Dostupný z WWW: http://www.kiv.zcu.cz/~ledvina/vyuka/PSI/Presentace/bootp-jaros.pdf

[4] LADISLAV TKÁČ. ''Bezdiskové stanice (BOOTP, DHCP, TFTP)'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2009-jaro/st/dhcp.html

[5] CHRIS TILLMAN. ''Debian GNU/Linux — instalační příručka'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://ftp.cica.es/Guadalinex/mirror/debian/dists/testing/main/installer-sparc/20040801/doc/manual/cs/index.html

Soubor:Boot3a.png

2010-04-13T11:26:05Z

Killer: Obrázek 3. Slax menu

Obrázek 3. Slax menu

Soubor:Boot2a.jpg

2010-04-13T11:25:05Z

Killer: Obrázek 2. Client čeká na přidělení IP adresy

Obrázek 2. Client čeká na přidělení IP adresy

Linux services

2010-04-13T11:22:15Z

Killer: /* Testování boot serveru */

'''Zadání: '''
* '''DHCP''' server,
* '''TFTP''' server,
* '''boot server''',
* adresní rozsah: '''172.16.0.0/13'''
* na '''eth1''' T1000 SunFire serveru.

Tým:
* '''Michal Puhlovský,
* '''Martin Šmejda'''

== DHCP server ==
=== Co je DHCP ===
DHCP (anglicky Dynamic Host Configuration Protocol) je aplikační protokol z rodiny TCP/IP. Používá se pro automatické přidělování IP adres jednotlivým osobním počítačům v počítačových sítích, čímž zjednodušuje jejich správu.

DHCP protokol umožňuje prostřednictvím jediného DHCP serveru nastavit všem stanicím sadu parametrů nutných pro komunikaci v sítích používajících rodinu protokolů TCP/IP včetně parametrů doplňujících a uživatelsky definovaných. Významným způsobem tak zjednodušuje a centralizuje správu počítačové sítě (například při přidávání nových stanic, hromadné změně parametrů nebo pro skrytí technických detailů před uživateli). DHCP servery mohou být sdruženy do skupin, aby bylo přidělování adres odolné vůči výpadkům. Pokud klient některým parametrům nerozumí, ignoruje je.

Rozbor samotného DHCP protokolu je popsán v tomto článku [[DHCPd]].

=== Konfigurace DHCP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''

==== Instalace balíčku ====
Nejdříve si stáhneme balíček s dhcp serverem, v debianu můžeme použít například balíček dhcp3-server.

debian2010:~# apt-get install dhcp3-server
Reading package lists... Done
Building dependency tree
Reading state information... Done
Suggested packages:
dhcp3-server-ldap
The following NEW packages will be installed:
dhcp3-server
0 upgraded, 1 newly installed, 0 to remove and 1 not upgraded.
Need to get 325kB of archives.
After this operation, 750kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main dhcp3-server 3.1.1-6+lenny4 [325kB]
Fetched 325kB in 0s (1786kB/s)
Preconfiguring packages ...
Selecting previously deselected package dhcp3-server.
(Reading database ... 54101 files and directories currently installed.)
Unpacking dhcp3-server (from .../dhcp3-server_3.1.1-6+lenny4_sparc.deb) ...
Processing triggers for man-db ...
Setting up dhcp3-server (3.1.1-6+lenny4) ...
Generating /etc/default/dhcp3-server...
Starting DHCP server: dhcpd3check syslog for diagnostics. failed!
failed!
invoke-rc.d: initscript dhcp3-server, action "start" failed.
debian2010:~#

''Jak vidíme, start se nepodařil, serveru je nejdříve nutno poeditovat konfigurační soubor.''

''Během instalace vám ještě balíček v grafickém režimu oznámí, že v základu je dhcp server v neautoritativním režimu.''

==== Konfigurační soubor, základy ====
Základními položkami konfiguračního souboru '''/etc/dhcp3/dhcpd.conf''' jsou doménové jméno, DNS, doba přidělení adresy, podsíť, adresy, které se budou přidělovat a síťová brána:

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "debian2010.upceucebny.cz";
option domain-name-servers 10.0.3.34,10.0.3.70;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option routers 172.16.0.1;
}

==== Rozšíření o položky podsítě ====
Pokud chceme obhospodařovat více rozsahů, můžeme definovat kolik subnetů chceme Dhcp server může obslohovat více podsítí na více rozhraních. Jednotlivé podsítě se mohou lišit v dříve globálně definovaných položkách. Pokud chceme informace definovat přesněji můžeme přidat několik dalších položek, jako např. broadcast adresu, DNS apod. Pokud nějakou zásadní položku v konfiguraci podsítě vynecháme, bude použita položka globální.

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "upceucebny.cz";
option domain-name-servers 10.0.3.34;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option domain-name-servers 10.0.3.34,10.0.3.70;
option domain-name "debian2010.upceucebny.cz";
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
default-lease-time 600;
max-lease-time 36000;
}

==== Statické přidělení adresy ====
Pokud chceme jednomu počítači přidělovat stále jednu a tutéž adresu, např. pokud tato adresa je svázána s přístupem k určitým jinak omezeným službám můžeme využít přidělení adresy podle MAC adresy počítače. Do '''/etc/dhcp3/dhcpd.conf''' stačí přidat:

subnet 172.16.0.0 netmask 255.248.0.0 {
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
group {
host locutus {
hardware ethernet 00:26:2D:51:9C:F8;
fixed-address 172.16.1.100;
}
}
}

==== Běh serveru na eth1 ====
Aby DHCP server běžel jen na eth1 je třeba editovat soubor '''/etc/default/dhcp3-server''' a do položky "INTERFACES" zapsat "eth1".

debian2010:~# cat /etc/default/dhcp3-server
# Defaults for dhcp initscript
# sourced by /etc/init.d/dhcp
# installed at /etc/default/dhcp3-server by the maintainer scripts
# This is a POSIX shell fragment
# On what interfaces should the DHCP server (dhcpd) serve DHCP requests?
# Separate multiple interfaces with spaces, e.g. "eth0 eth1".
INTERFACES="eth1"
debian2010:~#

==== Popis položek konfiguračního souboru ====

'''option domain-name''' "''doménové jméno''"''';'''
'''option domain-name-servers''' ''DNS servery, více položek se odděluje čárkou''''';'''
'''default-lease-time''' ''doba přiřazení IP, pokud si klient neřekne o konkrtétní dobu sám [s]''''';'''
'''max-lease-time''' ''doba přiřazení IP, pokud si klient řekne o konkrtétní dobu sám, hodnota nepřesáhne toto nastavení [s]''''';'''
'''range''' ''rozsah přiřazovaných adres, začátek rozsahu a konec rozsahu, oddělují se mezerou''''';'''
'''option routers''' ''IP adresa routeru v dané sítí''''';'''
'''option broadcast-address''' ''IP broadcast sítě''''';'''
'''subnet''' ''adresa podsítě'' '''netmask''' ''maska podsítě'' '''{'''
''pokud chmeme definovat různé parametry pro různé podsítě''
'''}'''
'''group''' ''pro zjednodušení a přehlednost zle definovat skupiny uživatelů'' '''{'''
'''host''' ''název klienta s síti'' '''{'''
'''hardware ethernet''' ''MAC adresa klienta v klasickém zápisu hexadecimální dvojčíslí oddělené dvojtečkou''''';'''
'''fixed-address''' ''statická IP adresa klienta''''';'''
'''}'''
'''}'''
==== Nastavení ethernetu ====
Náš DHCP server má bežet na eth1, rozhraní bylo třeba nastavit IP, masku, bránu atd. V debianu se toto nastavení provádí v souboru '''/etc/network/interfaces'''.

debian2010:~# cat /etc/network/interfaces
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
# The loopback network interface
auto lo
iface lo inet loopback
# The primary network interface
allow-hotplug eth0
iface eth0 inet static
address 10.94.2.85
netmask 255.255.0.0
network 10.94.0.0
broadcast 10.94.255.255
metric 0
gateway 10.94.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
# The secondary network interface for dhcp tests
allow-hotplug eth1
iface eth1 inet static
address 172.16.0.1
netmask 255.248.0.0
network 172.16.0.0
broadcast 172.23.255.255
metric 10
gateway 172.16.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
debian2010:~#

''Bylo třeba také nastavit metriku, protože jinak celý server vzal jako default gateway sám sebe a protože není router, byl by odříznut od zbytku sítě.''

=== Spuštění serveru ===
Při runlevelu 5 se server spouští při startu o to se již postaral instálator:

debian2010:~# ls -l /etc/rc5.d/ |grep dhcp
lrwxrwxrwx 1 root root 22 Mar 23 12:13 S40dhcp3-server -> ../init.d/dhcp3-server
debian2010:~#

Ruční spuštění můžeme provést:

/etc/init.d/dhcp3-server start

''Případně další operace (start|stop|restart|force-reload|status)''

=== Testování funkčnosti ===

==== Princip činnosti ====
Klient komunikuje na UDP portu 68, server naslouchá na UDP portu 67.

Po připojení do sítě klient vyšle broadcastem '''DHCPDISCOVER''' paket. Na ten odpoví DHCP server paketem '''DHCPOFFER''' s nabídkou IP adresy. Klient si z (teoreticky několika) nabídek vybere jednu IP adresu a o tu požádá paketem '''DHCPREQUEST'''. Server mu ji vzápětí potvrdí odpovědí '''DHCPACK'''.

Jakmile klient obdrží DHCPACK, může už IP adresu a ostatní nastavení používat.

Testování funkčnosti probíhalo formou připojení na eth1 serveru a zachytávání paketů pomocí aplikace '''Wireshark'''.

==== Test přidělení IP komukoli ====

No. Time Source Destination Prot. Info
4 4.005524 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0xad6c92eb
6 4.023803 172.16.0.1 172.16.0.100 DHCP DHCP Offer - Transaction ID 0xad6c92eb
7 4.024390 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0xad6c92eb
8 4.027774 172.16.0.1 172.16.0.100 DHCP DHCP ACK - Transaction ID 0xad6c92eb
9 4.039043 Usi_e2:76:c4 Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
29 11.641996 Usi_e2:76:c4 Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.100
30 11.643579 SunMicro_6f:64:d1 Usi_e2:76:c4 ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

Další zájemce:

No. Time Source Destination Prot. Info
3 2.245830 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x17b646e9
5 2.956266 172.16.0.1 172.16.0.101 DHCP DHCP Offer - Transaction ID 0x17b646e9
6 2.956642 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x17b646e9
7 2.967902 172.16.0.1 172.16.0.101 DHCP DHCP ACK - Transaction ID 0x17b646e9
8 2.967902 00:00:00_aa:bb:cc Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
10 2.968311 00:00:00_aa:bb:cc Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.101
11 2.968479 SunMicro_6f:64:d1 00:00:00_aa:bb:cc ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

atd...

==== Test přidělení IP staticky ====

No. Time Source Destination Prot. Info
TADY NÁM CHYBÍ KUS MĚŘENÍ :((

== TFTP server ==
=== Co je TFTP ===
Trivial File Transfer Protocol (TFTP) je velice jednoduchý protokol pro přenos souborů, obsahující jen základní funkce protokolu FTP. Jeho specifikace byla poprvé uveřejněna v roce 1980.

TFTP je určen pro přenos souborů v případech, kdy je běžný protokol FTP nevhodný pro svou komplikovanost. Typickým případem je bootování bezdiskových počítačů ze sítě (BOOTP), kdy se celý přenosový protokol musí vejít do omezeného množství paměti, která je k dispozici na bezdiskovém stroji.

=== Konfigurace TFTP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''
==== Instalace balíčku ====
Pro TFTP server sme si vybrali balíček atftpd. Tento TFTP server má jednu zvláštnost, neběží totiž nad inetd superdaemonem (v debianu se používá openbsd-inetd), ale samostatně, narozdíl od jiných TFTP serverů jako např. tftpd.

debian2010:/tftpboot# apt-get install atftpd
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following NEW packages will be installed:
atftpd
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 58.7kB of archives.
After this operation, 229kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main atftpd 0.7.dfsg-6 [58.7kB]
Fetched 58.7kB in 0s (792kB/s)
Preconfiguring packages ...
Selecting previously deselected package atftpd.
(Reading database ... 59420 files and directories currently installed.)
Unpacking atftpd (from .../atftpd_0.7.dfsg-6_sparc.deb) ...
Processing triggers for man-db ...
Setting up atftpd (0.7.dfsg-6) ...
Starting Advanced TFTP server: atftpd.
debian2010:/tftpboot#

Instalace je grafická, tam jen stačí odklikat ok.

==== Konfigurační soubor ====
O nastavení se postaráme v konfiguračním souboru '''/etc/default/atftpd'''.

debian2010:~# cat /etc/default/atftpd
USE_INETD=false
OPTIONS="
--daemon
--port 69
--retry-timeout 5
--mcast-port 1758
--mcast-addr 239.239.239.0-255
--mcast-ttl 1
--maxthread 100
--verbose=7
--logfile /var/log/atftpd.log
/tftpboot"
debian2010:~#

Pro nás je hlavně důležité umístění logfile '''/var/log/atftpd.log''' a kořen FTFP serveru nastavený na '''/tftpboot'''. Pro prvotní debug se ještě může nastavit vyšší uroveň ukecanosti logu (verbose) hodnoty 0 až 7.

=== Testování TFTP serveru ===

== Boot server ==
=== Co je Boot server ===
Boot server poskytuje možnost zavedení operačního systému ze sítě (Network booting). tato metoda zavádění systému se používá většinou pro routry a bezdiskové stanice a počítače spravované centrálně, jako např. v knihovnách či ve školách. Síťové zavádění je vhodné pro centralizovanou správu diskového prostoru, což může vést k velkému snížení nákladů na údržbu.

Používaný software se nahrává ze serveru po místní síti. U TCP/IP sítí se to děje většinou pomocí TFTP protokolu. Server, ze kterého se má software nahrát se většinou najde pomocí broadcastu nebo multicastu Bootstrap protokolu nebo pomocí DHCP requestu. Prvotní software většinou není celý obraz operačního systému, ale jen jeho část, dost schopná na to, aby mohla nastartovat operační systém, převzít kontrolu a pokračovat v bootování.

=== Konfigurace boot serveru ===

==== Instalace balíčku ====
Pro náš boot server jsme použili [http://en.wikipedia.org/wiki/GPXE gPXE] (Preboot Execution Environment), který se v debianu skrývá v balíčku s názvem '''syslinux-common'''.

debian2010:/# apt-get install syslinux-common
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following packages were automatically installed and are no longer required:
nscd
Use 'apt-get autoremove' to remove them.
The following NEW packages will be installed:
syslinux-common
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 461kB of archives.
After this operation, 926kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main syslinux-common 2:3.71+dfsg-5 [461kB]
Fetched 461kB in 0s (3350kB/s)
Selecting previously deselected package syslinux-common.
(Reading database ... 59494 files and directories currently installed.)
Unpacking syslinux-common (from .../syslinux-common_2%3a3.71+dfsg-5_all.deb) ...
Processing triggers for man-db ...
Setting up syslinux-common (2:3.71+dfsg-5) ...
debian2010:/#

==== Příprava souborů ====

Nejprve si vytvoříme adresáře '''/tftpboot/boot''' a '''tftpboot/pxelinux.cfg'''
mkdir -p /tftpboot/boot tftpboot/pxelinux.cfg
Adresáři '''/tftpboot''', který je kořenem pro náš tftp server dáme plná práva
chmod 777 /tftpboot
Nyní zkopírujeme soubory z instalace syslinux do kořenového adresáře TFTP
cp -p /usr/lib/syslinux/pxelinux.0 /tftpboot
cp -p /usr/lib/syslinux/menu.c32 /tftpboot
cp -p /usr/lib/syslinux/memdisk /tftpboot/boot

==== Konfigurace DHCP pro boot server ====
Zavádění po síti je spojeno také s DHPC serverem, kterému musíme říct, že má přidělovat IP i stanici, která chce zavádět ze sítě, to provedeme přidáním následujících řádků do konfiguračního souboru DHCP serveru '''/etc/dhcp3/dhcpd.conf'''
allow booting;
allow bootp;
filename "/tftpboot/pxelinux.0";
next-server 172.16.0.1;

=== Testování boot serveru ===
[[Soubor:boot1.jpg]]

Obrázek 1. Výběr bootovacího zařízení

==Použité zdroje==
[1] JAN ANDRÝSEK. ''DHCP a BOOTP'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2001-podzim/dhcp.2.html

[2] WIKIPEDIE. ''Trivial File Transfer Protocol'' [online]. 2010 [cit. 2010-04-13]. Dostupný z WWW:http://cs.wikipedia.org/wiki/Trivial_File_Transfer_Protocol

[3] PAVEL JAROŠ. ''BOOTP (BOOTstrap Protocol)'' [online]. 2005 [cit. 2010-04-13]. Dostupný z WWW: http://www.kiv.zcu.cz/~ledvina/vyuka/PSI/Presentace/bootp-jaros.pdf

[4] LADISLAV TKÁČ. ''Bezdiskové stanice (BOOTP, DHCP, TFTP)'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2009-jaro/st/dhcp.html

[5] CHRIS TILLMAN. ''Debian GNU/Linux — instalační příručka'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://ftp.cica.es/Guadalinex/mirror/debian/dists/testing/main/installer-sparc/20040801/doc/manual/cs/index.html

Linux services

2010-04-13T11:22:03Z

Killer: /* Testování boot serveru */

'''Zadání: '''
* '''DHCP''' server,
* '''TFTP''' server,
* '''boot server''',
* adresní rozsah: '''172.16.0.0/13'''
* na '''eth1''' T1000 SunFire serveru.

Tým:
* '''Michal Puhlovský,
* '''Martin Šmejda'''

== DHCP server ==
=== Co je DHCP ===
DHCP (anglicky Dynamic Host Configuration Protocol) je aplikační protokol z rodiny TCP/IP. Používá se pro automatické přidělování IP adres jednotlivým osobním počítačům v počítačových sítích, čímž zjednodušuje jejich správu.

DHCP protokol umožňuje prostřednictvím jediného DHCP serveru nastavit všem stanicím sadu parametrů nutných pro komunikaci v sítích používajících rodinu protokolů TCP/IP včetně parametrů doplňujících a uživatelsky definovaných. Významným způsobem tak zjednodušuje a centralizuje správu počítačové sítě (například při přidávání nových stanic, hromadné změně parametrů nebo pro skrytí technických detailů před uživateli). DHCP servery mohou být sdruženy do skupin, aby bylo přidělování adres odolné vůči výpadkům. Pokud klient některým parametrům nerozumí, ignoruje je.

Rozbor samotného DHCP protokolu je popsán v tomto článku [[DHCPd]].

=== Konfigurace DHCP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''

==== Instalace balíčku ====
Nejdříve si stáhneme balíček s dhcp serverem, v debianu můžeme použít například balíček dhcp3-server.

debian2010:~# apt-get install dhcp3-server
Reading package lists... Done
Building dependency tree
Reading state information... Done
Suggested packages:
dhcp3-server-ldap
The following NEW packages will be installed:
dhcp3-server
0 upgraded, 1 newly installed, 0 to remove and 1 not upgraded.
Need to get 325kB of archives.
After this operation, 750kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main dhcp3-server 3.1.1-6+lenny4 [325kB]
Fetched 325kB in 0s (1786kB/s)
Preconfiguring packages ...
Selecting previously deselected package dhcp3-server.
(Reading database ... 54101 files and directories currently installed.)
Unpacking dhcp3-server (from .../dhcp3-server_3.1.1-6+lenny4_sparc.deb) ...
Processing triggers for man-db ...
Setting up dhcp3-server (3.1.1-6+lenny4) ...
Generating /etc/default/dhcp3-server...
Starting DHCP server: dhcpd3check syslog for diagnostics. failed!
failed!
invoke-rc.d: initscript dhcp3-server, action "start" failed.
debian2010:~#

''Jak vidíme, start se nepodařil, serveru je nejdříve nutno poeditovat konfigurační soubor.''

''Během instalace vám ještě balíček v grafickém režimu oznámí, že v základu je dhcp server v neautoritativním režimu.''

==== Konfigurační soubor, základy ====
Základními položkami konfiguračního souboru '''/etc/dhcp3/dhcpd.conf''' jsou doménové jméno, DNS, doba přidělení adresy, podsíť, adresy, které se budou přidělovat a síťová brána:

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "debian2010.upceucebny.cz";
option domain-name-servers 10.0.3.34,10.0.3.70;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option routers 172.16.0.1;
}

==== Rozšíření o položky podsítě ====
Pokud chceme obhospodařovat více rozsahů, můžeme definovat kolik subnetů chceme Dhcp server může obslohovat více podsítí na více rozhraních. Jednotlivé podsítě se mohou lišit v dříve globálně definovaných položkách. Pokud chceme informace definovat přesněji můžeme přidat několik dalších položek, jako např. broadcast adresu, DNS apod. Pokud nějakou zásadní položku v konfiguraci podsítě vynecháme, bude použita položka globální.

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "upceucebny.cz";
option domain-name-servers 10.0.3.34;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option domain-name-servers 10.0.3.34,10.0.3.70;
option domain-name "debian2010.upceucebny.cz";
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
default-lease-time 600;
max-lease-time 36000;
}

==== Statické přidělení adresy ====
Pokud chceme jednomu počítači přidělovat stále jednu a tutéž adresu, např. pokud tato adresa je svázána s přístupem k určitým jinak omezeným službám můžeme využít přidělení adresy podle MAC adresy počítače. Do '''/etc/dhcp3/dhcpd.conf''' stačí přidat:

subnet 172.16.0.0 netmask 255.248.0.0 {
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
group {
host locutus {
hardware ethernet 00:26:2D:51:9C:F8;
fixed-address 172.16.1.100;
}
}
}

==== Běh serveru na eth1 ====
Aby DHCP server běžel jen na eth1 je třeba editovat soubor '''/etc/default/dhcp3-server''' a do položky "INTERFACES" zapsat "eth1".

debian2010:~# cat /etc/default/dhcp3-server
# Defaults for dhcp initscript
# sourced by /etc/init.d/dhcp
# installed at /etc/default/dhcp3-server by the maintainer scripts
# This is a POSIX shell fragment
# On what interfaces should the DHCP server (dhcpd) serve DHCP requests?
# Separate multiple interfaces with spaces, e.g. "eth0 eth1".
INTERFACES="eth1"
debian2010:~#

==== Popis položek konfiguračního souboru ====

'''option domain-name''' "''doménové jméno''"''';'''
'''option domain-name-servers''' ''DNS servery, více položek se odděluje čárkou''''';'''
'''default-lease-time''' ''doba přiřazení IP, pokud si klient neřekne o konkrtétní dobu sám [s]''''';'''
'''max-lease-time''' ''doba přiřazení IP, pokud si klient řekne o konkrtétní dobu sám, hodnota nepřesáhne toto nastavení [s]''''';'''
'''range''' ''rozsah přiřazovaných adres, začátek rozsahu a konec rozsahu, oddělují se mezerou''''';'''
'''option routers''' ''IP adresa routeru v dané sítí''''';'''
'''option broadcast-address''' ''IP broadcast sítě''''';'''
'''subnet''' ''adresa podsítě'' '''netmask''' ''maska podsítě'' '''{'''
''pokud chmeme definovat různé parametry pro různé podsítě''
'''}'''
'''group''' ''pro zjednodušení a přehlednost zle definovat skupiny uživatelů'' '''{'''
'''host''' ''název klienta s síti'' '''{'''
'''hardware ethernet''' ''MAC adresa klienta v klasickém zápisu hexadecimální dvojčíslí oddělené dvojtečkou''''';'''
'''fixed-address''' ''statická IP adresa klienta''''';'''
'''}'''
'''}'''
==== Nastavení ethernetu ====
Náš DHCP server má bežet na eth1, rozhraní bylo třeba nastavit IP, masku, bránu atd. V debianu se toto nastavení provádí v souboru '''/etc/network/interfaces'''.

debian2010:~# cat /etc/network/interfaces
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
# The loopback network interface
auto lo
iface lo inet loopback
# The primary network interface
allow-hotplug eth0
iface eth0 inet static
address 10.94.2.85
netmask 255.255.0.0
network 10.94.0.0
broadcast 10.94.255.255
metric 0
gateway 10.94.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
# The secondary network interface for dhcp tests
allow-hotplug eth1
iface eth1 inet static
address 172.16.0.1
netmask 255.248.0.0
network 172.16.0.0
broadcast 172.23.255.255
metric 10
gateway 172.16.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
debian2010:~#

''Bylo třeba také nastavit metriku, protože jinak celý server vzal jako default gateway sám sebe a protože není router, byl by odříznut od zbytku sítě.''

=== Spuštění serveru ===
Při runlevelu 5 se server spouští při startu o to se již postaral instálator:

debian2010:~# ls -l /etc/rc5.d/ |grep dhcp
lrwxrwxrwx 1 root root 22 Mar 23 12:13 S40dhcp3-server -> ../init.d/dhcp3-server
debian2010:~#

Ruční spuštění můžeme provést:

/etc/init.d/dhcp3-server start

''Případně další operace (start|stop|restart|force-reload|status)''

=== Testování funkčnosti ===

==== Princip činnosti ====
Klient komunikuje na UDP portu 68, server naslouchá na UDP portu 67.

Po připojení do sítě klient vyšle broadcastem '''DHCPDISCOVER''' paket. Na ten odpoví DHCP server paketem '''DHCPOFFER''' s nabídkou IP adresy. Klient si z (teoreticky několika) nabídek vybere jednu IP adresu a o tu požádá paketem '''DHCPREQUEST'''. Server mu ji vzápětí potvrdí odpovědí '''DHCPACK'''.

Jakmile klient obdrží DHCPACK, může už IP adresu a ostatní nastavení používat.

Testování funkčnosti probíhalo formou připojení na eth1 serveru a zachytávání paketů pomocí aplikace '''Wireshark'''.

==== Test přidělení IP komukoli ====

No. Time Source Destination Prot. Info
4 4.005524 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0xad6c92eb
6 4.023803 172.16.0.1 172.16.0.100 DHCP DHCP Offer - Transaction ID 0xad6c92eb
7 4.024390 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0xad6c92eb
8 4.027774 172.16.0.1 172.16.0.100 DHCP DHCP ACK - Transaction ID 0xad6c92eb
9 4.039043 Usi_e2:76:c4 Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
29 11.641996 Usi_e2:76:c4 Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.100
30 11.643579 SunMicro_6f:64:d1 Usi_e2:76:c4 ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

Další zájemce:

No. Time Source Destination Prot. Info
3 2.245830 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x17b646e9
5 2.956266 172.16.0.1 172.16.0.101 DHCP DHCP Offer - Transaction ID 0x17b646e9
6 2.956642 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x17b646e9
7 2.967902 172.16.0.1 172.16.0.101 DHCP DHCP ACK - Transaction ID 0x17b646e9
8 2.967902 00:00:00_aa:bb:cc Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
10 2.968311 00:00:00_aa:bb:cc Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.101
11 2.968479 SunMicro_6f:64:d1 00:00:00_aa:bb:cc ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

atd...

==== Test přidělení IP staticky ====

No. Time Source Destination Prot. Info
TADY NÁM CHYBÍ KUS MĚŘENÍ :((

== TFTP server ==
=== Co je TFTP ===
Trivial File Transfer Protocol (TFTP) je velice jednoduchý protokol pro přenos souborů, obsahující jen základní funkce protokolu FTP. Jeho specifikace byla poprvé uveřejněna v roce 1980.

TFTP je určen pro přenos souborů v případech, kdy je běžný protokol FTP nevhodný pro svou komplikovanost. Typickým případem je bootování bezdiskových počítačů ze sítě (BOOTP), kdy se celý přenosový protokol musí vejít do omezeného množství paměti, která je k dispozici na bezdiskovém stroji.

=== Konfigurace TFTP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''
==== Instalace balíčku ====
Pro TFTP server sme si vybrali balíček atftpd. Tento TFTP server má jednu zvláštnost, neběží totiž nad inetd superdaemonem (v debianu se používá openbsd-inetd), ale samostatně, narozdíl od jiných TFTP serverů jako např. tftpd.

debian2010:/tftpboot# apt-get install atftpd
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following NEW packages will be installed:
atftpd
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 58.7kB of archives.
After this operation, 229kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main atftpd 0.7.dfsg-6 [58.7kB]
Fetched 58.7kB in 0s (792kB/s)
Preconfiguring packages ...
Selecting previously deselected package atftpd.
(Reading database ... 59420 files and directories currently installed.)
Unpacking atftpd (from .../atftpd_0.7.dfsg-6_sparc.deb) ...
Processing triggers for man-db ...
Setting up atftpd (0.7.dfsg-6) ...
Starting Advanced TFTP server: atftpd.
debian2010:/tftpboot#

Instalace je grafická, tam jen stačí odklikat ok.

==== Konfigurační soubor ====
O nastavení se postaráme v konfiguračním souboru '''/etc/default/atftpd'''.

debian2010:~# cat /etc/default/atftpd
USE_INETD=false
OPTIONS="
--daemon
--port 69
--retry-timeout 5
--mcast-port 1758
--mcast-addr 239.239.239.0-255
--mcast-ttl 1
--maxthread 100
--verbose=7
--logfile /var/log/atftpd.log
/tftpboot"
debian2010:~#

Pro nás je hlavně důležité umístění logfile '''/var/log/atftpd.log''' a kořen FTFP serveru nastavený na '''/tftpboot'''. Pro prvotní debug se ještě může nastavit vyšší uroveň ukecanosti logu (verbose) hodnoty 0 až 7.

=== Testování TFTP serveru ===

== Boot server ==
=== Co je Boot server ===
Boot server poskytuje možnost zavedení operačního systému ze sítě (Network booting). tato metoda zavádění systému se používá většinou pro routry a bezdiskové stanice a počítače spravované centrálně, jako např. v knihovnách či ve školách. Síťové zavádění je vhodné pro centralizovanou správu diskového prostoru, což může vést k velkému snížení nákladů na údržbu.

Používaný software se nahrává ze serveru po místní síti. U TCP/IP sítí se to děje většinou pomocí TFTP protokolu. Server, ze kterého se má software nahrát se většinou najde pomocí broadcastu nebo multicastu Bootstrap protokolu nebo pomocí DHCP requestu. Prvotní software většinou není celý obraz operačního systému, ale jen jeho část, dost schopná na to, aby mohla nastartovat operační systém, převzít kontrolu a pokračovat v bootování.

=== Konfigurace boot serveru ===

==== Instalace balíčku ====
Pro náš boot server jsme použili [http://en.wikipedia.org/wiki/GPXE gPXE] (Preboot Execution Environment), který se v debianu skrývá v balíčku s názvem '''syslinux-common'''.

debian2010:/# apt-get install syslinux-common
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following packages were automatically installed and are no longer required:
nscd
Use 'apt-get autoremove' to remove them.
The following NEW packages will be installed:
syslinux-common
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 461kB of archives.
After this operation, 926kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main syslinux-common 2:3.71+dfsg-5 [461kB]
Fetched 461kB in 0s (3350kB/s)
Selecting previously deselected package syslinux-common.
(Reading database ... 59494 files and directories currently installed.)
Unpacking syslinux-common (from .../syslinux-common_2%3a3.71+dfsg-5_all.deb) ...
Processing triggers for man-db ...
Setting up syslinux-common (2:3.71+dfsg-5) ...
debian2010:/#

==== Příprava souborů ====

Nejprve si vytvoříme adresáře '''/tftpboot/boot''' a '''tftpboot/pxelinux.cfg'''
mkdir -p /tftpboot/boot tftpboot/pxelinux.cfg
Adresáři '''/tftpboot''', který je kořenem pro náš tftp server dáme plná práva
chmod 777 /tftpboot
Nyní zkopírujeme soubory z instalace syslinux do kořenového adresáře TFTP
cp -p /usr/lib/syslinux/pxelinux.0 /tftpboot
cp -p /usr/lib/syslinux/menu.c32 /tftpboot
cp -p /usr/lib/syslinux/memdisk /tftpboot/boot

==== Konfigurace DHCP pro boot server ====
Zavádění po síti je spojeno také s DHPC serverem, kterému musíme říct, že má přidělovat IP i stanici, která chce zavádět ze sítě, to provedeme přidáním následujících řádků do konfiguračního souboru DHCP serveru '''/etc/dhcp3/dhcpd.conf'''
allow booting;
allow bootp;
filename "/tftpboot/pxelinux.0";
next-server 172.16.0.1;

=== Testování boot serveru ===
[[Soubor:boot1.jpg]]
Obrázek 1. Výběr bootovacího zařízení

==Použité zdroje==
[1] JAN ANDRÝSEK. ''DHCP a BOOTP'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2001-podzim/dhcp.2.html

[2] WIKIPEDIE. ''Trivial File Transfer Protocol'' [online]. 2010 [cit. 2010-04-13]. Dostupný z WWW:http://cs.wikipedia.org/wiki/Trivial_File_Transfer_Protocol

[3] PAVEL JAROŠ. ''BOOTP (BOOTstrap Protocol)'' [online]. 2005 [cit. 2010-04-13]. Dostupný z WWW: http://www.kiv.zcu.cz/~ledvina/vyuka/PSI/Presentace/bootp-jaros.pdf

[4] LADISLAV TKÁČ. ''Bezdiskové stanice (BOOTP, DHCP, TFTP)'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2009-jaro/st/dhcp.html

[5] CHRIS TILLMAN. ''Debian GNU/Linux — instalační příručka'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://ftp.cica.es/Guadalinex/mirror/debian/dists/testing/main/installer-sparc/20040801/doc/manual/cs/index.html

Linux services

2010-04-13T11:21:29Z

Killer: /* Testování boot serveru */

'''Zadání: '''
* '''DHCP''' server,
* '''TFTP''' server,
* '''boot server''',
* adresní rozsah: '''172.16.0.0/13'''
* na '''eth1''' T1000 SunFire serveru.

Tým:
* '''Michal Puhlovský,
* '''Martin Šmejda'''

== DHCP server ==
=== Co je DHCP ===
DHCP (anglicky Dynamic Host Configuration Protocol) je aplikační protokol z rodiny TCP/IP. Používá se pro automatické přidělování IP adres jednotlivým osobním počítačům v počítačových sítích, čímž zjednodušuje jejich správu.

DHCP protokol umožňuje prostřednictvím jediného DHCP serveru nastavit všem stanicím sadu parametrů nutných pro komunikaci v sítích používajících rodinu protokolů TCP/IP včetně parametrů doplňujících a uživatelsky definovaných. Významným způsobem tak zjednodušuje a centralizuje správu počítačové sítě (například při přidávání nových stanic, hromadné změně parametrů nebo pro skrytí technických detailů před uživateli). DHCP servery mohou být sdruženy do skupin, aby bylo přidělování adres odolné vůči výpadkům. Pokud klient některým parametrům nerozumí, ignoruje je.

Rozbor samotného DHCP protokolu je popsán v tomto článku [[DHCPd]].

=== Konfigurace DHCP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''

==== Instalace balíčku ====
Nejdříve si stáhneme balíček s dhcp serverem, v debianu můžeme použít například balíček dhcp3-server.

debian2010:~# apt-get install dhcp3-server
Reading package lists... Done
Building dependency tree
Reading state information... Done
Suggested packages:
dhcp3-server-ldap
The following NEW packages will be installed:
dhcp3-server
0 upgraded, 1 newly installed, 0 to remove and 1 not upgraded.
Need to get 325kB of archives.
After this operation, 750kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main dhcp3-server 3.1.1-6+lenny4 [325kB]
Fetched 325kB in 0s (1786kB/s)
Preconfiguring packages ...
Selecting previously deselected package dhcp3-server.
(Reading database ... 54101 files and directories currently installed.)
Unpacking dhcp3-server (from .../dhcp3-server_3.1.1-6+lenny4_sparc.deb) ...
Processing triggers for man-db ...
Setting up dhcp3-server (3.1.1-6+lenny4) ...
Generating /etc/default/dhcp3-server...
Starting DHCP server: dhcpd3check syslog for diagnostics. failed!
failed!
invoke-rc.d: initscript dhcp3-server, action "start" failed.
debian2010:~#

''Jak vidíme, start se nepodařil, serveru je nejdříve nutno poeditovat konfigurační soubor.''

''Během instalace vám ještě balíček v grafickém režimu oznámí, že v základu je dhcp server v neautoritativním režimu.''

==== Konfigurační soubor, základy ====
Základními položkami konfiguračního souboru '''/etc/dhcp3/dhcpd.conf''' jsou doménové jméno, DNS, doba přidělení adresy, podsíť, adresy, které se budou přidělovat a síťová brána:

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "debian2010.upceucebny.cz";
option domain-name-servers 10.0.3.34,10.0.3.70;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option routers 172.16.0.1;
}

==== Rozšíření o položky podsítě ====
Pokud chceme obhospodařovat více rozsahů, můžeme definovat kolik subnetů chceme Dhcp server může obslohovat více podsítí na více rozhraních. Jednotlivé podsítě se mohou lišit v dříve globálně definovaných položkách. Pokud chceme informace definovat přesněji můžeme přidat několik dalších položek, jako např. broadcast adresu, DNS apod. Pokud nějakou zásadní položku v konfiguraci podsítě vynecháme, bude použita položka globální.

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "upceucebny.cz";
option domain-name-servers 10.0.3.34;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option domain-name-servers 10.0.3.34,10.0.3.70;
option domain-name "debian2010.upceucebny.cz";
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
default-lease-time 600;
max-lease-time 36000;
}

==== Statické přidělení adresy ====
Pokud chceme jednomu počítači přidělovat stále jednu a tutéž adresu, např. pokud tato adresa je svázána s přístupem k určitým jinak omezeným službám můžeme využít přidělení adresy podle MAC adresy počítače. Do '''/etc/dhcp3/dhcpd.conf''' stačí přidat:

subnet 172.16.0.0 netmask 255.248.0.0 {
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
group {
host locutus {
hardware ethernet 00:26:2D:51:9C:F8;
fixed-address 172.16.1.100;
}
}
}

==== Běh serveru na eth1 ====
Aby DHCP server běžel jen na eth1 je třeba editovat soubor '''/etc/default/dhcp3-server''' a do položky "INTERFACES" zapsat "eth1".

debian2010:~# cat /etc/default/dhcp3-server
# Defaults for dhcp initscript
# sourced by /etc/init.d/dhcp
# installed at /etc/default/dhcp3-server by the maintainer scripts
# This is a POSIX shell fragment
# On what interfaces should the DHCP server (dhcpd) serve DHCP requests?
# Separate multiple interfaces with spaces, e.g. "eth0 eth1".
INTERFACES="eth1"
debian2010:~#

==== Popis položek konfiguračního souboru ====

'''option domain-name''' "''doménové jméno''"''';'''
'''option domain-name-servers''' ''DNS servery, více položek se odděluje čárkou''''';'''
'''default-lease-time''' ''doba přiřazení IP, pokud si klient neřekne o konkrtétní dobu sám [s]''''';'''
'''max-lease-time''' ''doba přiřazení IP, pokud si klient řekne o konkrtétní dobu sám, hodnota nepřesáhne toto nastavení [s]''''';'''
'''range''' ''rozsah přiřazovaných adres, začátek rozsahu a konec rozsahu, oddělují se mezerou''''';'''
'''option routers''' ''IP adresa routeru v dané sítí''''';'''
'''option broadcast-address''' ''IP broadcast sítě''''';'''
'''subnet''' ''adresa podsítě'' '''netmask''' ''maska podsítě'' '''{'''
''pokud chmeme definovat různé parametry pro různé podsítě''
'''}'''
'''group''' ''pro zjednodušení a přehlednost zle definovat skupiny uživatelů'' '''{'''
'''host''' ''název klienta s síti'' '''{'''
'''hardware ethernet''' ''MAC adresa klienta v klasickém zápisu hexadecimální dvojčíslí oddělené dvojtečkou''''';'''
'''fixed-address''' ''statická IP adresa klienta''''';'''
'''}'''
'''}'''
==== Nastavení ethernetu ====
Náš DHCP server má bežet na eth1, rozhraní bylo třeba nastavit IP, masku, bránu atd. V debianu se toto nastavení provádí v souboru '''/etc/network/interfaces'''.

debian2010:~# cat /etc/network/interfaces
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
# The loopback network interface
auto lo
iface lo inet loopback
# The primary network interface
allow-hotplug eth0
iface eth0 inet static
address 10.94.2.85
netmask 255.255.0.0
network 10.94.0.0
broadcast 10.94.255.255
metric 0
gateway 10.94.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
# The secondary network interface for dhcp tests
allow-hotplug eth1
iface eth1 inet static
address 172.16.0.1
netmask 255.248.0.0
network 172.16.0.0
broadcast 172.23.255.255
metric 10
gateway 172.16.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
debian2010:~#

''Bylo třeba také nastavit metriku, protože jinak celý server vzal jako default gateway sám sebe a protože není router, byl by odříznut od zbytku sítě.''

=== Spuštění serveru ===
Při runlevelu 5 se server spouští při startu o to se již postaral instálator:

debian2010:~# ls -l /etc/rc5.d/ |grep dhcp
lrwxrwxrwx 1 root root 22 Mar 23 12:13 S40dhcp3-server -> ../init.d/dhcp3-server
debian2010:~#

Ruční spuštění můžeme provést:

/etc/init.d/dhcp3-server start

''Případně další operace (start|stop|restart|force-reload|status)''

=== Testování funkčnosti ===

==== Princip činnosti ====
Klient komunikuje na UDP portu 68, server naslouchá na UDP portu 67.

Po připojení do sítě klient vyšle broadcastem '''DHCPDISCOVER''' paket. Na ten odpoví DHCP server paketem '''DHCPOFFER''' s nabídkou IP adresy. Klient si z (teoreticky několika) nabídek vybere jednu IP adresu a o tu požádá paketem '''DHCPREQUEST'''. Server mu ji vzápětí potvrdí odpovědí '''DHCPACK'''.

Jakmile klient obdrží DHCPACK, může už IP adresu a ostatní nastavení používat.

Testování funkčnosti probíhalo formou připojení na eth1 serveru a zachytávání paketů pomocí aplikace '''Wireshark'''.

==== Test přidělení IP komukoli ====

No. Time Source Destination Prot. Info
4 4.005524 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0xad6c92eb
6 4.023803 172.16.0.1 172.16.0.100 DHCP DHCP Offer - Transaction ID 0xad6c92eb
7 4.024390 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0xad6c92eb
8 4.027774 172.16.0.1 172.16.0.100 DHCP DHCP ACK - Transaction ID 0xad6c92eb
9 4.039043 Usi_e2:76:c4 Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
29 11.641996 Usi_e2:76:c4 Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.100
30 11.643579 SunMicro_6f:64:d1 Usi_e2:76:c4 ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

Další zájemce:

No. Time Source Destination Prot. Info
3 2.245830 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x17b646e9
5 2.956266 172.16.0.1 172.16.0.101 DHCP DHCP Offer - Transaction ID 0x17b646e9
6 2.956642 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x17b646e9
7 2.967902 172.16.0.1 172.16.0.101 DHCP DHCP ACK - Transaction ID 0x17b646e9
8 2.967902 00:00:00_aa:bb:cc Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
10 2.968311 00:00:00_aa:bb:cc Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.101
11 2.968479 SunMicro_6f:64:d1 00:00:00_aa:bb:cc ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

atd...

==== Test přidělení IP staticky ====

No. Time Source Destination Prot. Info
TADY NÁM CHYBÍ KUS MĚŘENÍ :((

== TFTP server ==
=== Co je TFTP ===
Trivial File Transfer Protocol (TFTP) je velice jednoduchý protokol pro přenos souborů, obsahující jen základní funkce protokolu FTP. Jeho specifikace byla poprvé uveřejněna v roce 1980.

TFTP je určen pro přenos souborů v případech, kdy je běžný protokol FTP nevhodný pro svou komplikovanost. Typickým případem je bootování bezdiskových počítačů ze sítě (BOOTP), kdy se celý přenosový protokol musí vejít do omezeného množství paměti, která je k dispozici na bezdiskovém stroji.

=== Konfigurace TFTP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''
==== Instalace balíčku ====
Pro TFTP server sme si vybrali balíček atftpd. Tento TFTP server má jednu zvláštnost, neběží totiž nad inetd superdaemonem (v debianu se používá openbsd-inetd), ale samostatně, narozdíl od jiných TFTP serverů jako např. tftpd.

debian2010:/tftpboot# apt-get install atftpd
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following NEW packages will be installed:
atftpd
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 58.7kB of archives.
After this operation, 229kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main atftpd 0.7.dfsg-6 [58.7kB]
Fetched 58.7kB in 0s (792kB/s)
Preconfiguring packages ...
Selecting previously deselected package atftpd.
(Reading database ... 59420 files and directories currently installed.)
Unpacking atftpd (from .../atftpd_0.7.dfsg-6_sparc.deb) ...
Processing triggers for man-db ...
Setting up atftpd (0.7.dfsg-6) ...
Starting Advanced TFTP server: atftpd.
debian2010:/tftpboot#

Instalace je grafická, tam jen stačí odklikat ok.

==== Konfigurační soubor ====
O nastavení se postaráme v konfiguračním souboru '''/etc/default/atftpd'''.

debian2010:~# cat /etc/default/atftpd
USE_INETD=false
OPTIONS="
--daemon
--port 69
--retry-timeout 5
--mcast-port 1758
--mcast-addr 239.239.239.0-255
--mcast-ttl 1
--maxthread 100
--verbose=7
--logfile /var/log/atftpd.log
/tftpboot"
debian2010:~#

Pro nás je hlavně důležité umístění logfile '''/var/log/atftpd.log''' a kořen FTFP serveru nastavený na '''/tftpboot'''. Pro prvotní debug se ještě může nastavit vyšší uroveň ukecanosti logu (verbose) hodnoty 0 až 7.

=== Testování TFTP serveru ===

== Boot server ==
=== Co je Boot server ===
Boot server poskytuje možnost zavedení operačního systému ze sítě (Network booting). tato metoda zavádění systému se používá většinou pro routry a bezdiskové stanice a počítače spravované centrálně, jako např. v knihovnách či ve školách. Síťové zavádění je vhodné pro centralizovanou správu diskového prostoru, což může vést k velkému snížení nákladů na údržbu.

Používaný software se nahrává ze serveru po místní síti. U TCP/IP sítí se to děje většinou pomocí TFTP protokolu. Server, ze kterého se má software nahrát se většinou najde pomocí broadcastu nebo multicastu Bootstrap protokolu nebo pomocí DHCP requestu. Prvotní software většinou není celý obraz operačního systému, ale jen jeho část, dost schopná na to, aby mohla nastartovat operační systém, převzít kontrolu a pokračovat v bootování.

=== Konfigurace boot serveru ===

==== Instalace balíčku ====
Pro náš boot server jsme použili [http://en.wikipedia.org/wiki/GPXE gPXE] (Preboot Execution Environment), který se v debianu skrývá v balíčku s názvem '''syslinux-common'''.

debian2010:/# apt-get install syslinux-common
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following packages were automatically installed and are no longer required:
nscd
Use 'apt-get autoremove' to remove them.
The following NEW packages will be installed:
syslinux-common
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 461kB of archives.
After this operation, 926kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main syslinux-common 2:3.71+dfsg-5 [461kB]
Fetched 461kB in 0s (3350kB/s)
Selecting previously deselected package syslinux-common.
(Reading database ... 59494 files and directories currently installed.)
Unpacking syslinux-common (from .../syslinux-common_2%3a3.71+dfsg-5_all.deb) ...
Processing triggers for man-db ...
Setting up syslinux-common (2:3.71+dfsg-5) ...
debian2010:/#

==== Příprava souborů ====

Nejprve si vytvoříme adresáře '''/tftpboot/boot''' a '''tftpboot/pxelinux.cfg'''
mkdir -p /tftpboot/boot tftpboot/pxelinux.cfg
Adresáři '''/tftpboot''', který je kořenem pro náš tftp server dáme plná práva
chmod 777 /tftpboot
Nyní zkopírujeme soubory z instalace syslinux do kořenového adresáře TFTP
cp -p /usr/lib/syslinux/pxelinux.0 /tftpboot
cp -p /usr/lib/syslinux/menu.c32 /tftpboot
cp -p /usr/lib/syslinux/memdisk /tftpboot/boot

==== Konfigurace DHCP pro boot server ====
Zavádění po síti je spojeno také s DHPC serverem, kterému musíme říct, že má přidělovat IP i stanici, která chce zavádět ze sítě, to provedeme přidáním následujících řádků do konfiguračního souboru DHCP serveru '''/etc/dhcp3/dhcpd.conf'''
allow booting;
allow bootp;
filename "/tftpboot/pxelinux.0";
next-server 172.16.0.1;

=== Testování boot serveru ===
[[Soubor:boot1.jpg]]

==Použité zdroje==
[1] JAN ANDRÝSEK. ''DHCP a BOOTP'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2001-podzim/dhcp.2.html

[2] WIKIPEDIE. ''Trivial File Transfer Protocol'' [online]. 2010 [cit. 2010-04-13]. Dostupný z WWW:http://cs.wikipedia.org/wiki/Trivial_File_Transfer_Protocol

[3] PAVEL JAROŠ. ''BOOTP (BOOTstrap Protocol)'' [online]. 2005 [cit. 2010-04-13]. Dostupný z WWW: http://www.kiv.zcu.cz/~ledvina/vyuka/PSI/Presentace/bootp-jaros.pdf

[4] LADISLAV TKÁČ. ''Bezdiskové stanice (BOOTP, DHCP, TFTP)'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2009-jaro/st/dhcp.html

[5] CHRIS TILLMAN. ''Debian GNU/Linux — instalační příručka'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://ftp.cica.es/Guadalinex/mirror/debian/dists/testing/main/installer-sparc/20040801/doc/manual/cs/index.html

Linux services

2010-04-13T11:20:01Z

Killer: /* Testování boot serveru */

'''Zadání: '''
* '''DHCP''' server,
* '''TFTP''' server,
* '''boot server''',
* adresní rozsah: '''172.16.0.0/13'''
* na '''eth1''' T1000 SunFire serveru.

Tým:
* '''Michal Puhlovský,
* '''Martin Šmejda'''

== DHCP server ==
=== Co je DHCP ===
DHCP (anglicky Dynamic Host Configuration Protocol) je aplikační protokol z rodiny TCP/IP. Používá se pro automatické přidělování IP adres jednotlivým osobním počítačům v počítačových sítích, čímž zjednodušuje jejich správu.

DHCP protokol umožňuje prostřednictvím jediného DHCP serveru nastavit všem stanicím sadu parametrů nutných pro komunikaci v sítích používajících rodinu protokolů TCP/IP včetně parametrů doplňujících a uživatelsky definovaných. Významným způsobem tak zjednodušuje a centralizuje správu počítačové sítě (například při přidávání nových stanic, hromadné změně parametrů nebo pro skrytí technických detailů před uživateli). DHCP servery mohou být sdruženy do skupin, aby bylo přidělování adres odolné vůči výpadkům. Pokud klient některým parametrům nerozumí, ignoruje je.

Rozbor samotného DHCP protokolu je popsán v tomto článku [[DHCPd]].

=== Konfigurace DHCP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''

==== Instalace balíčku ====
Nejdříve si stáhneme balíček s dhcp serverem, v debianu můžeme použít například balíček dhcp3-server.

debian2010:~# apt-get install dhcp3-server
Reading package lists... Done
Building dependency tree
Reading state information... Done
Suggested packages:
dhcp3-server-ldap
The following NEW packages will be installed:
dhcp3-server
0 upgraded, 1 newly installed, 0 to remove and 1 not upgraded.
Need to get 325kB of archives.
After this operation, 750kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main dhcp3-server 3.1.1-6+lenny4 [325kB]
Fetched 325kB in 0s (1786kB/s)
Preconfiguring packages ...
Selecting previously deselected package dhcp3-server.
(Reading database ... 54101 files and directories currently installed.)
Unpacking dhcp3-server (from .../dhcp3-server_3.1.1-6+lenny4_sparc.deb) ...
Processing triggers for man-db ...
Setting up dhcp3-server (3.1.1-6+lenny4) ...
Generating /etc/default/dhcp3-server...
Starting DHCP server: dhcpd3check syslog for diagnostics. failed!
failed!
invoke-rc.d: initscript dhcp3-server, action "start" failed.
debian2010:~#

''Jak vidíme, start se nepodařil, serveru je nejdříve nutno poeditovat konfigurační soubor.''

''Během instalace vám ještě balíček v grafickém režimu oznámí, že v základu je dhcp server v neautoritativním režimu.''

==== Konfigurační soubor, základy ====
Základními položkami konfiguračního souboru '''/etc/dhcp3/dhcpd.conf''' jsou doménové jméno, DNS, doba přidělení adresy, podsíť, adresy, které se budou přidělovat a síťová brána:

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "debian2010.upceucebny.cz";
option domain-name-servers 10.0.3.34,10.0.3.70;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option routers 172.16.0.1;
}

==== Rozšíření o položky podsítě ====
Pokud chceme obhospodařovat více rozsahů, můžeme definovat kolik subnetů chceme Dhcp server může obslohovat více podsítí na více rozhraních. Jednotlivé podsítě se mohou lišit v dříve globálně definovaných položkách. Pokud chceme informace definovat přesněji můžeme přidat několik dalších položek, jako např. broadcast adresu, DNS apod. Pokud nějakou zásadní položku v konfiguraci podsítě vynecháme, bude použita položka globální.

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "upceucebny.cz";
option domain-name-servers 10.0.3.34;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option domain-name-servers 10.0.3.34,10.0.3.70;
option domain-name "debian2010.upceucebny.cz";
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
default-lease-time 600;
max-lease-time 36000;
}

==== Statické přidělení adresy ====
Pokud chceme jednomu počítači přidělovat stále jednu a tutéž adresu, např. pokud tato adresa je svázána s přístupem k určitým jinak omezeným službám můžeme využít přidělení adresy podle MAC adresy počítače. Do '''/etc/dhcp3/dhcpd.conf''' stačí přidat:

subnet 172.16.0.0 netmask 255.248.0.0 {
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
group {
host locutus {
hardware ethernet 00:26:2D:51:9C:F8;
fixed-address 172.16.1.100;
}
}
}

==== Běh serveru na eth1 ====
Aby DHCP server běžel jen na eth1 je třeba editovat soubor '''/etc/default/dhcp3-server''' a do položky "INTERFACES" zapsat "eth1".

debian2010:~# cat /etc/default/dhcp3-server
# Defaults for dhcp initscript
# sourced by /etc/init.d/dhcp
# installed at /etc/default/dhcp3-server by the maintainer scripts
# This is a POSIX shell fragment
# On what interfaces should the DHCP server (dhcpd) serve DHCP requests?
# Separate multiple interfaces with spaces, e.g. "eth0 eth1".
INTERFACES="eth1"
debian2010:~#

==== Popis položek konfiguračního souboru ====

'''option domain-name''' "''doménové jméno''"''';'''
'''option domain-name-servers''' ''DNS servery, více položek se odděluje čárkou''''';'''
'''default-lease-time''' ''doba přiřazení IP, pokud si klient neřekne o konkrtétní dobu sám [s]''''';'''
'''max-lease-time''' ''doba přiřazení IP, pokud si klient řekne o konkrtétní dobu sám, hodnota nepřesáhne toto nastavení [s]''''';'''
'''range''' ''rozsah přiřazovaných adres, začátek rozsahu a konec rozsahu, oddělují se mezerou''''';'''
'''option routers''' ''IP adresa routeru v dané sítí''''';'''
'''option broadcast-address''' ''IP broadcast sítě''''';'''
'''subnet''' ''adresa podsítě'' '''netmask''' ''maska podsítě'' '''{'''
''pokud chmeme definovat různé parametry pro různé podsítě''
'''}'''
'''group''' ''pro zjednodušení a přehlednost zle definovat skupiny uživatelů'' '''{'''
'''host''' ''název klienta s síti'' '''{'''
'''hardware ethernet''' ''MAC adresa klienta v klasickém zápisu hexadecimální dvojčíslí oddělené dvojtečkou''''';'''
'''fixed-address''' ''statická IP adresa klienta''''';'''
'''}'''
'''}'''
==== Nastavení ethernetu ====
Náš DHCP server má bežet na eth1, rozhraní bylo třeba nastavit IP, masku, bránu atd. V debianu se toto nastavení provádí v souboru '''/etc/network/interfaces'''.

debian2010:~# cat /etc/network/interfaces
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
# The loopback network interface
auto lo
iface lo inet loopback
# The primary network interface
allow-hotplug eth0
iface eth0 inet static
address 10.94.2.85
netmask 255.255.0.0
network 10.94.0.0
broadcast 10.94.255.255
metric 0
gateway 10.94.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
# The secondary network interface for dhcp tests
allow-hotplug eth1
iface eth1 inet static
address 172.16.0.1
netmask 255.248.0.0
network 172.16.0.0
broadcast 172.23.255.255
metric 10
gateway 172.16.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
debian2010:~#

''Bylo třeba také nastavit metriku, protože jinak celý server vzal jako default gateway sám sebe a protože není router, byl by odříznut od zbytku sítě.''

=== Spuštění serveru ===
Při runlevelu 5 se server spouští při startu o to se již postaral instálator:

debian2010:~# ls -l /etc/rc5.d/ |grep dhcp
lrwxrwxrwx 1 root root 22 Mar 23 12:13 S40dhcp3-server -> ../init.d/dhcp3-server
debian2010:~#

Ruční spuštění můžeme provést:

/etc/init.d/dhcp3-server start

''Případně další operace (start|stop|restart|force-reload|status)''

=== Testování funkčnosti ===

==== Princip činnosti ====
Klient komunikuje na UDP portu 68, server naslouchá na UDP portu 67.

Po připojení do sítě klient vyšle broadcastem '''DHCPDISCOVER''' paket. Na ten odpoví DHCP server paketem '''DHCPOFFER''' s nabídkou IP adresy. Klient si z (teoreticky několika) nabídek vybere jednu IP adresu a o tu požádá paketem '''DHCPREQUEST'''. Server mu ji vzápětí potvrdí odpovědí '''DHCPACK'''.

Jakmile klient obdrží DHCPACK, může už IP adresu a ostatní nastavení používat.

Testování funkčnosti probíhalo formou připojení na eth1 serveru a zachytávání paketů pomocí aplikace '''Wireshark'''.

==== Test přidělení IP komukoli ====

No. Time Source Destination Prot. Info
4 4.005524 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0xad6c92eb
6 4.023803 172.16.0.1 172.16.0.100 DHCP DHCP Offer - Transaction ID 0xad6c92eb
7 4.024390 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0xad6c92eb
8 4.027774 172.16.0.1 172.16.0.100 DHCP DHCP ACK - Transaction ID 0xad6c92eb
9 4.039043 Usi_e2:76:c4 Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
29 11.641996 Usi_e2:76:c4 Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.100
30 11.643579 SunMicro_6f:64:d1 Usi_e2:76:c4 ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

Další zájemce:

No. Time Source Destination Prot. Info
3 2.245830 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x17b646e9
5 2.956266 172.16.0.1 172.16.0.101 DHCP DHCP Offer - Transaction ID 0x17b646e9
6 2.956642 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x17b646e9
7 2.967902 172.16.0.1 172.16.0.101 DHCP DHCP ACK - Transaction ID 0x17b646e9
8 2.967902 00:00:00_aa:bb:cc Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
10 2.968311 00:00:00_aa:bb:cc Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.101
11 2.968479 SunMicro_6f:64:d1 00:00:00_aa:bb:cc ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

atd...

==== Test přidělení IP staticky ====

No. Time Source Destination Prot. Info
TADY NÁM CHYBÍ KUS MĚŘENÍ :((

== TFTP server ==
=== Co je TFTP ===
Trivial File Transfer Protocol (TFTP) je velice jednoduchý protokol pro přenos souborů, obsahující jen základní funkce protokolu FTP. Jeho specifikace byla poprvé uveřejněna v roce 1980.

TFTP je určen pro přenos souborů v případech, kdy je běžný protokol FTP nevhodný pro svou komplikovanost. Typickým případem je bootování bezdiskových počítačů ze sítě (BOOTP), kdy se celý přenosový protokol musí vejít do omezeného množství paměti, která je k dispozici na bezdiskovém stroji.

=== Konfigurace TFTP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''
==== Instalace balíčku ====
Pro TFTP server sme si vybrali balíček atftpd. Tento TFTP server má jednu zvláštnost, neběží totiž nad inetd superdaemonem (v debianu se používá openbsd-inetd), ale samostatně, narozdíl od jiných TFTP serverů jako např. tftpd.

debian2010:/tftpboot# apt-get install atftpd
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following NEW packages will be installed:
atftpd
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 58.7kB of archives.
After this operation, 229kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main atftpd 0.7.dfsg-6 [58.7kB]
Fetched 58.7kB in 0s (792kB/s)
Preconfiguring packages ...
Selecting previously deselected package atftpd.
(Reading database ... 59420 files and directories currently installed.)
Unpacking atftpd (from .../atftpd_0.7.dfsg-6_sparc.deb) ...
Processing triggers for man-db ...
Setting up atftpd (0.7.dfsg-6) ...
Starting Advanced TFTP server: atftpd.
debian2010:/tftpboot#

Instalace je grafická, tam jen stačí odklikat ok.

==== Konfigurační soubor ====
O nastavení se postaráme v konfiguračním souboru '''/etc/default/atftpd'''.

debian2010:~# cat /etc/default/atftpd
USE_INETD=false
OPTIONS="
--daemon
--port 69
--retry-timeout 5
--mcast-port 1758
--mcast-addr 239.239.239.0-255
--mcast-ttl 1
--maxthread 100
--verbose=7
--logfile /var/log/atftpd.log
/tftpboot"
debian2010:~#

Pro nás je hlavně důležité umístění logfile '''/var/log/atftpd.log''' a kořen FTFP serveru nastavený na '''/tftpboot'''. Pro prvotní debug se ještě může nastavit vyšší uroveň ukecanosti logu (verbose) hodnoty 0 až 7.

=== Testování TFTP serveru ===

== Boot server ==
=== Co je Boot server ===
Boot server poskytuje možnost zavedení operačního systému ze sítě (Network booting). tato metoda zavádění systému se používá většinou pro routry a bezdiskové stanice a počítače spravované centrálně, jako např. v knihovnách či ve školách. Síťové zavádění je vhodné pro centralizovanou správu diskového prostoru, což může vést k velkému snížení nákladů na údržbu.

Používaný software se nahrává ze serveru po místní síti. U TCP/IP sítí se to děje většinou pomocí TFTP protokolu. Server, ze kterého se má software nahrát se většinou najde pomocí broadcastu nebo multicastu Bootstrap protokolu nebo pomocí DHCP requestu. Prvotní software většinou není celý obraz operačního systému, ale jen jeho část, dost schopná na to, aby mohla nastartovat operační systém, převzít kontrolu a pokračovat v bootování.

=== Konfigurace boot serveru ===

==== Instalace balíčku ====
Pro náš boot server jsme použili [http://en.wikipedia.org/wiki/GPXE gPXE] (Preboot Execution Environment), který se v debianu skrývá v balíčku s názvem '''syslinux-common'''.

debian2010:/# apt-get install syslinux-common
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following packages were automatically installed and are no longer required:
nscd
Use 'apt-get autoremove' to remove them.
The following NEW packages will be installed:
syslinux-common
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 461kB of archives.
After this operation, 926kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main syslinux-common 2:3.71+dfsg-5 [461kB]
Fetched 461kB in 0s (3350kB/s)
Selecting previously deselected package syslinux-common.
(Reading database ... 59494 files and directories currently installed.)
Unpacking syslinux-common (from .../syslinux-common_2%3a3.71+dfsg-5_all.deb) ...
Processing triggers for man-db ...
Setting up syslinux-common (2:3.71+dfsg-5) ...
debian2010:/#

==== Příprava souborů ====

Nejprve si vytvoříme adresáře '''/tftpboot/boot''' a '''tftpboot/pxelinux.cfg'''
mkdir -p /tftpboot/boot tftpboot/pxelinux.cfg
Adresáři '''/tftpboot''', který je kořenem pro náš tftp server dáme plná práva
chmod 777 /tftpboot
Nyní zkopírujeme soubory z instalace syslinux do kořenového adresáře TFTP
cp -p /usr/lib/syslinux/pxelinux.0 /tftpboot
cp -p /usr/lib/syslinux/menu.c32 /tftpboot
cp -p /usr/lib/syslinux/memdisk /tftpboot/boot

==== Konfigurace DHCP pro boot server ====
Zavádění po síti je spojeno také s DHPC serverem, kterému musíme říct, že má přidělovat IP i stanici, která chce zavádět ze sítě, to provedeme přidáním následujících řádků do konfiguračního souboru DHCP serveru '''/etc/dhcp3/dhcpd.conf'''
allow booting;
allow bootp;
filename "/tftpboot/pxelinux.0";
next-server 172.16.0.1;

=== Testování boot serveru ===
[[Soubor:boot1a.jpg]]

==Použité zdroje==
[1] JAN ANDRÝSEK. ''DHCP a BOOTP'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2001-podzim/dhcp.2.html

[2] WIKIPEDIE. ''Trivial File Transfer Protocol'' [online]. 2010 [cit. 2010-04-13]. Dostupný z WWW:http://cs.wikipedia.org/wiki/Trivial_File_Transfer_Protocol

[3] PAVEL JAROŠ. ''BOOTP (BOOTstrap Protocol)'' [online]. 2005 [cit. 2010-04-13]. Dostupný z WWW: http://www.kiv.zcu.cz/~ledvina/vyuka/PSI/Presentace/bootp-jaros.pdf

[4] LADISLAV TKÁČ. ''Bezdiskové stanice (BOOTP, DHCP, TFTP)'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2009-jaro/st/dhcp.html

[5] CHRIS TILLMAN. ''Debian GNU/Linux — instalační příručka'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://ftp.cica.es/Guadalinex/mirror/debian/dists/testing/main/installer-sparc/20040801/doc/manual/cs/index.html

Linux services

2010-04-13T11:19:47Z

Killer: /* Testování boot serveru */

'''Zadání: '''
* '''DHCP''' server,
* '''TFTP''' server,
* '''boot server''',
* adresní rozsah: '''172.16.0.0/13'''
* na '''eth1''' T1000 SunFire serveru.

Tým:
* '''Michal Puhlovský,
* '''Martin Šmejda'''

== DHCP server ==
=== Co je DHCP ===
DHCP (anglicky Dynamic Host Configuration Protocol) je aplikační protokol z rodiny TCP/IP. Používá se pro automatické přidělování IP adres jednotlivým osobním počítačům v počítačových sítích, čímž zjednodušuje jejich správu.

DHCP protokol umožňuje prostřednictvím jediného DHCP serveru nastavit všem stanicím sadu parametrů nutných pro komunikaci v sítích používajících rodinu protokolů TCP/IP včetně parametrů doplňujících a uživatelsky definovaných. Významným způsobem tak zjednodušuje a centralizuje správu počítačové sítě (například při přidávání nových stanic, hromadné změně parametrů nebo pro skrytí technických detailů před uživateli). DHCP servery mohou být sdruženy do skupin, aby bylo přidělování adres odolné vůči výpadkům. Pokud klient některým parametrům nerozumí, ignoruje je.

Rozbor samotného DHCP protokolu je popsán v tomto článku [[DHCPd]].

=== Konfigurace DHCP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''

==== Instalace balíčku ====
Nejdříve si stáhneme balíček s dhcp serverem, v debianu můžeme použít například balíček dhcp3-server.

debian2010:~# apt-get install dhcp3-server
Reading package lists... Done
Building dependency tree
Reading state information... Done
Suggested packages:
dhcp3-server-ldap
The following NEW packages will be installed:
dhcp3-server
0 upgraded, 1 newly installed, 0 to remove and 1 not upgraded.
Need to get 325kB of archives.
After this operation, 750kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main dhcp3-server 3.1.1-6+lenny4 [325kB]
Fetched 325kB in 0s (1786kB/s)
Preconfiguring packages ...
Selecting previously deselected package dhcp3-server.
(Reading database ... 54101 files and directories currently installed.)
Unpacking dhcp3-server (from .../dhcp3-server_3.1.1-6+lenny4_sparc.deb) ...
Processing triggers for man-db ...
Setting up dhcp3-server (3.1.1-6+lenny4) ...
Generating /etc/default/dhcp3-server...
Starting DHCP server: dhcpd3check syslog for diagnostics. failed!
failed!
invoke-rc.d: initscript dhcp3-server, action "start" failed.
debian2010:~#

''Jak vidíme, start se nepodařil, serveru je nejdříve nutno poeditovat konfigurační soubor.''

''Během instalace vám ještě balíček v grafickém režimu oznámí, že v základu je dhcp server v neautoritativním režimu.''

==== Konfigurační soubor, základy ====
Základními položkami konfiguračního souboru '''/etc/dhcp3/dhcpd.conf''' jsou doménové jméno, DNS, doba přidělení adresy, podsíť, adresy, které se budou přidělovat a síťová brána:

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "debian2010.upceucebny.cz";
option domain-name-servers 10.0.3.34,10.0.3.70;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option routers 172.16.0.1;
}

==== Rozšíření o položky podsítě ====
Pokud chceme obhospodařovat více rozsahů, můžeme definovat kolik subnetů chceme Dhcp server může obslohovat více podsítí na více rozhraních. Jednotlivé podsítě se mohou lišit v dříve globálně definovaných položkách. Pokud chceme informace definovat přesněji můžeme přidat několik dalších položek, jako např. broadcast adresu, DNS apod. Pokud nějakou zásadní položku v konfiguraci podsítě vynecháme, bude použita položka globální.

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "upceucebny.cz";
option domain-name-servers 10.0.3.34;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option domain-name-servers 10.0.3.34,10.0.3.70;
option domain-name "debian2010.upceucebny.cz";
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
default-lease-time 600;
max-lease-time 36000;
}

==== Statické přidělení adresy ====
Pokud chceme jednomu počítači přidělovat stále jednu a tutéž adresu, např. pokud tato adresa je svázána s přístupem k určitým jinak omezeným službám můžeme využít přidělení adresy podle MAC adresy počítače. Do '''/etc/dhcp3/dhcpd.conf''' stačí přidat:

subnet 172.16.0.0 netmask 255.248.0.0 {
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
group {
host locutus {
hardware ethernet 00:26:2D:51:9C:F8;
fixed-address 172.16.1.100;
}
}
}

==== Běh serveru na eth1 ====
Aby DHCP server běžel jen na eth1 je třeba editovat soubor '''/etc/default/dhcp3-server''' a do položky "INTERFACES" zapsat "eth1".

debian2010:~# cat /etc/default/dhcp3-server
# Defaults for dhcp initscript
# sourced by /etc/init.d/dhcp
# installed at /etc/default/dhcp3-server by the maintainer scripts
# This is a POSIX shell fragment
# On what interfaces should the DHCP server (dhcpd) serve DHCP requests?
# Separate multiple interfaces with spaces, e.g. "eth0 eth1".
INTERFACES="eth1"
debian2010:~#

==== Popis položek konfiguračního souboru ====

'''option domain-name''' "''doménové jméno''"''';'''
'''option domain-name-servers''' ''DNS servery, více položek se odděluje čárkou''''';'''
'''default-lease-time''' ''doba přiřazení IP, pokud si klient neřekne o konkrtétní dobu sám [s]''''';'''
'''max-lease-time''' ''doba přiřazení IP, pokud si klient řekne o konkrtétní dobu sám, hodnota nepřesáhne toto nastavení [s]''''';'''
'''range''' ''rozsah přiřazovaných adres, začátek rozsahu a konec rozsahu, oddělují se mezerou''''';'''
'''option routers''' ''IP adresa routeru v dané sítí''''';'''
'''option broadcast-address''' ''IP broadcast sítě''''';'''
'''subnet''' ''adresa podsítě'' '''netmask''' ''maska podsítě'' '''{'''
''pokud chmeme definovat různé parametry pro různé podsítě''
'''}'''
'''group''' ''pro zjednodušení a přehlednost zle definovat skupiny uživatelů'' '''{'''
'''host''' ''název klienta s síti'' '''{'''
'''hardware ethernet''' ''MAC adresa klienta v klasickém zápisu hexadecimální dvojčíslí oddělené dvojtečkou''''';'''
'''fixed-address''' ''statická IP adresa klienta''''';'''
'''}'''
'''}'''
==== Nastavení ethernetu ====
Náš DHCP server má bežet na eth1, rozhraní bylo třeba nastavit IP, masku, bránu atd. V debianu se toto nastavení provádí v souboru '''/etc/network/interfaces'''.

debian2010:~# cat /etc/network/interfaces
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
# The loopback network interface
auto lo
iface lo inet loopback
# The primary network interface
allow-hotplug eth0
iface eth0 inet static
address 10.94.2.85
netmask 255.255.0.0
network 10.94.0.0
broadcast 10.94.255.255
metric 0
gateway 10.94.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
# The secondary network interface for dhcp tests
allow-hotplug eth1
iface eth1 inet static
address 172.16.0.1
netmask 255.248.0.0
network 172.16.0.0
broadcast 172.23.255.255
metric 10
gateway 172.16.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
debian2010:~#

''Bylo třeba také nastavit metriku, protože jinak celý server vzal jako default gateway sám sebe a protože není router, byl by odříznut od zbytku sítě.''

=== Spuštění serveru ===
Při runlevelu 5 se server spouští při startu o to se již postaral instálator:

debian2010:~# ls -l /etc/rc5.d/ |grep dhcp
lrwxrwxrwx 1 root root 22 Mar 23 12:13 S40dhcp3-server -> ../init.d/dhcp3-server
debian2010:~#

Ruční spuštění můžeme provést:

/etc/init.d/dhcp3-server start

''Případně další operace (start|stop|restart|force-reload|status)''

=== Testování funkčnosti ===

==== Princip činnosti ====
Klient komunikuje na UDP portu 68, server naslouchá na UDP portu 67.

Po připojení do sítě klient vyšle broadcastem '''DHCPDISCOVER''' paket. Na ten odpoví DHCP server paketem '''DHCPOFFER''' s nabídkou IP adresy. Klient si z (teoreticky několika) nabídek vybere jednu IP adresu a o tu požádá paketem '''DHCPREQUEST'''. Server mu ji vzápětí potvrdí odpovědí '''DHCPACK'''.

Jakmile klient obdrží DHCPACK, může už IP adresu a ostatní nastavení používat.

Testování funkčnosti probíhalo formou připojení na eth1 serveru a zachytávání paketů pomocí aplikace '''Wireshark'''.

==== Test přidělení IP komukoli ====

No. Time Source Destination Prot. Info
4 4.005524 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0xad6c92eb
6 4.023803 172.16.0.1 172.16.0.100 DHCP DHCP Offer - Transaction ID 0xad6c92eb
7 4.024390 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0xad6c92eb
8 4.027774 172.16.0.1 172.16.0.100 DHCP DHCP ACK - Transaction ID 0xad6c92eb
9 4.039043 Usi_e2:76:c4 Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
29 11.641996 Usi_e2:76:c4 Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.100
30 11.643579 SunMicro_6f:64:d1 Usi_e2:76:c4 ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

Další zájemce:

No. Time Source Destination Prot. Info
3 2.245830 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x17b646e9
5 2.956266 172.16.0.1 172.16.0.101 DHCP DHCP Offer - Transaction ID 0x17b646e9
6 2.956642 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x17b646e9
7 2.967902 172.16.0.1 172.16.0.101 DHCP DHCP ACK - Transaction ID 0x17b646e9
8 2.967902 00:00:00_aa:bb:cc Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
10 2.968311 00:00:00_aa:bb:cc Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.101
11 2.968479 SunMicro_6f:64:d1 00:00:00_aa:bb:cc ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

atd...

==== Test přidělení IP staticky ====

No. Time Source Destination Prot. Info
TADY NÁM CHYBÍ KUS MĚŘENÍ :((

== TFTP server ==
=== Co je TFTP ===
Trivial File Transfer Protocol (TFTP) je velice jednoduchý protokol pro přenos souborů, obsahující jen základní funkce protokolu FTP. Jeho specifikace byla poprvé uveřejněna v roce 1980.

TFTP je určen pro přenos souborů v případech, kdy je běžný protokol FTP nevhodný pro svou komplikovanost. Typickým případem je bootování bezdiskových počítačů ze sítě (BOOTP), kdy se celý přenosový protokol musí vejít do omezeného množství paměti, která je k dispozici na bezdiskovém stroji.

=== Konfigurace TFTP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''
==== Instalace balíčku ====
Pro TFTP server sme si vybrali balíček atftpd. Tento TFTP server má jednu zvláštnost, neběží totiž nad inetd superdaemonem (v debianu se používá openbsd-inetd), ale samostatně, narozdíl od jiných TFTP serverů jako např. tftpd.

debian2010:/tftpboot# apt-get install atftpd
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following NEW packages will be installed:
atftpd
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 58.7kB of archives.
After this operation, 229kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main atftpd 0.7.dfsg-6 [58.7kB]
Fetched 58.7kB in 0s (792kB/s)
Preconfiguring packages ...
Selecting previously deselected package atftpd.
(Reading database ... 59420 files and directories currently installed.)
Unpacking atftpd (from .../atftpd_0.7.dfsg-6_sparc.deb) ...
Processing triggers for man-db ...
Setting up atftpd (0.7.dfsg-6) ...
Starting Advanced TFTP server: atftpd.
debian2010:/tftpboot#

Instalace je grafická, tam jen stačí odklikat ok.

==== Konfigurační soubor ====
O nastavení se postaráme v konfiguračním souboru '''/etc/default/atftpd'''.

debian2010:~# cat /etc/default/atftpd
USE_INETD=false
OPTIONS="
--daemon
--port 69
--retry-timeout 5
--mcast-port 1758
--mcast-addr 239.239.239.0-255
--mcast-ttl 1
--maxthread 100
--verbose=7
--logfile /var/log/atftpd.log
/tftpboot"
debian2010:~#

Pro nás je hlavně důležité umístění logfile '''/var/log/atftpd.log''' a kořen FTFP serveru nastavený na '''/tftpboot'''. Pro prvotní debug se ještě může nastavit vyšší uroveň ukecanosti logu (verbose) hodnoty 0 až 7.

=== Testování TFTP serveru ===

== Boot server ==
=== Co je Boot server ===
Boot server poskytuje možnost zavedení operačního systému ze sítě (Network booting). tato metoda zavádění systému se používá většinou pro routry a bezdiskové stanice a počítače spravované centrálně, jako např. v knihovnách či ve školách. Síťové zavádění je vhodné pro centralizovanou správu diskového prostoru, což může vést k velkému snížení nákladů na údržbu.

Používaný software se nahrává ze serveru po místní síti. U TCP/IP sítí se to děje většinou pomocí TFTP protokolu. Server, ze kterého se má software nahrát se většinou najde pomocí broadcastu nebo multicastu Bootstrap protokolu nebo pomocí DHCP requestu. Prvotní software většinou není celý obraz operačního systému, ale jen jeho část, dost schopná na to, aby mohla nastartovat operační systém, převzít kontrolu a pokračovat v bootování.

=== Konfigurace boot serveru ===

==== Instalace balíčku ====
Pro náš boot server jsme použili [http://en.wikipedia.org/wiki/GPXE gPXE] (Preboot Execution Environment), který se v debianu skrývá v balíčku s názvem '''syslinux-common'''.

debian2010:/# apt-get install syslinux-common
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following packages were automatically installed and are no longer required:
nscd
Use 'apt-get autoremove' to remove them.
The following NEW packages will be installed:
syslinux-common
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 461kB of archives.
After this operation, 926kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main syslinux-common 2:3.71+dfsg-5 [461kB]
Fetched 461kB in 0s (3350kB/s)
Selecting previously deselected package syslinux-common.
(Reading database ... 59494 files and directories currently installed.)
Unpacking syslinux-common (from .../syslinux-common_2%3a3.71+dfsg-5_all.deb) ...
Processing triggers for man-db ...
Setting up syslinux-common (2:3.71+dfsg-5) ...
debian2010:/#

==== Příprava souborů ====

Nejprve si vytvoříme adresáře '''/tftpboot/boot''' a '''tftpboot/pxelinux.cfg'''
mkdir -p /tftpboot/boot tftpboot/pxelinux.cfg
Adresáři '''/tftpboot''', který je kořenem pro náš tftp server dáme plná práva
chmod 777 /tftpboot
Nyní zkopírujeme soubory z instalace syslinux do kořenového adresáře TFTP
cp -p /usr/lib/syslinux/pxelinux.0 /tftpboot
cp -p /usr/lib/syslinux/menu.c32 /tftpboot
cp -p /usr/lib/syslinux/memdisk /tftpboot/boot

==== Konfigurace DHCP pro boot server ====
Zavádění po síti je spojeno také s DHPC serverem, kterému musíme říct, že má přidělovat IP i stanici, která chce zavádět ze sítě, to provedeme přidáním následujících řádků do konfiguračního souboru DHCP serveru '''/etc/dhcp3/dhcpd.conf'''
allow booting;
allow bootp;
filename "/tftpboot/pxelinux.0";
next-server 172.16.0.1;

=== Testování boot serveru ===
[[Soubor:boot1.jpg]]

==Použité zdroje==
[1] JAN ANDRÝSEK. ''DHCP a BOOTP'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2001-podzim/dhcp.2.html

[2] WIKIPEDIE. ''Trivial File Transfer Protocol'' [online]. 2010 [cit. 2010-04-13]. Dostupný z WWW:http://cs.wikipedia.org/wiki/Trivial_File_Transfer_Protocol

[3] PAVEL JAROŠ. ''BOOTP (BOOTstrap Protocol)'' [online]. 2005 [cit. 2010-04-13]. Dostupný z WWW: http://www.kiv.zcu.cz/~ledvina/vyuka/PSI/Presentace/bootp-jaros.pdf

[4] LADISLAV TKÁČ. ''Bezdiskové stanice (BOOTP, DHCP, TFTP)'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2009-jaro/st/dhcp.html

[5] CHRIS TILLMAN. ''Debian GNU/Linux — instalační příručka'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://ftp.cica.es/Guadalinex/mirror/debian/dists/testing/main/installer-sparc/20040801/doc/manual/cs/index.html

Linux services

2010-04-13T11:19:33Z

Killer: /* Testování boot serveru */

'''Zadání: '''
* '''DHCP''' server,
* '''TFTP''' server,
* '''boot server''',
* adresní rozsah: '''172.16.0.0/13'''
* na '''eth1''' T1000 SunFire serveru.

Tým:
* '''Michal Puhlovský,
* '''Martin Šmejda'''

== DHCP server ==
=== Co je DHCP ===
DHCP (anglicky Dynamic Host Configuration Protocol) je aplikační protokol z rodiny TCP/IP. Používá se pro automatické přidělování IP adres jednotlivým osobním počítačům v počítačových sítích, čímž zjednodušuje jejich správu.

DHCP protokol umožňuje prostřednictvím jediného DHCP serveru nastavit všem stanicím sadu parametrů nutných pro komunikaci v sítích používajících rodinu protokolů TCP/IP včetně parametrů doplňujících a uživatelsky definovaných. Významným způsobem tak zjednodušuje a centralizuje správu počítačové sítě (například při přidávání nových stanic, hromadné změně parametrů nebo pro skrytí technických detailů před uživateli). DHCP servery mohou být sdruženy do skupin, aby bylo přidělování adres odolné vůči výpadkům. Pokud klient některým parametrům nerozumí, ignoruje je.

Rozbor samotného DHCP protokolu je popsán v tomto článku [[DHCPd]].

=== Konfigurace DHCP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''

==== Instalace balíčku ====
Nejdříve si stáhneme balíček s dhcp serverem, v debianu můžeme použít například balíček dhcp3-server.

debian2010:~# apt-get install dhcp3-server
Reading package lists... Done
Building dependency tree
Reading state information... Done
Suggested packages:
dhcp3-server-ldap
The following NEW packages will be installed:
dhcp3-server
0 upgraded, 1 newly installed, 0 to remove and 1 not upgraded.
Need to get 325kB of archives.
After this operation, 750kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main dhcp3-server 3.1.1-6+lenny4 [325kB]
Fetched 325kB in 0s (1786kB/s)
Preconfiguring packages ...
Selecting previously deselected package dhcp3-server.
(Reading database ... 54101 files and directories currently installed.)
Unpacking dhcp3-server (from .../dhcp3-server_3.1.1-6+lenny4_sparc.deb) ...
Processing triggers for man-db ...
Setting up dhcp3-server (3.1.1-6+lenny4) ...
Generating /etc/default/dhcp3-server...
Starting DHCP server: dhcpd3check syslog for diagnostics. failed!
failed!
invoke-rc.d: initscript dhcp3-server, action "start" failed.
debian2010:~#

''Jak vidíme, start se nepodařil, serveru je nejdříve nutno poeditovat konfigurační soubor.''

''Během instalace vám ještě balíček v grafickém režimu oznámí, že v základu je dhcp server v neautoritativním režimu.''

==== Konfigurační soubor, základy ====
Základními položkami konfiguračního souboru '''/etc/dhcp3/dhcpd.conf''' jsou doménové jméno, DNS, doba přidělení adresy, podsíť, adresy, které se budou přidělovat a síťová brána:

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "debian2010.upceucebny.cz";
option domain-name-servers 10.0.3.34,10.0.3.70;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option routers 172.16.0.1;
}

==== Rozšíření o položky podsítě ====
Pokud chceme obhospodařovat více rozsahů, můžeme definovat kolik subnetů chceme Dhcp server může obslohovat více podsítí na více rozhraních. Jednotlivé podsítě se mohou lišit v dříve globálně definovaných položkách. Pokud chceme informace definovat přesněji můžeme přidat několik dalších položek, jako např. broadcast adresu, DNS apod. Pokud nějakou zásadní položku v konfiguraci podsítě vynecháme, bude použita položka globální.

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "upceucebny.cz";
option domain-name-servers 10.0.3.34;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option domain-name-servers 10.0.3.34,10.0.3.70;
option domain-name "debian2010.upceucebny.cz";
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
default-lease-time 600;
max-lease-time 36000;
}

==== Statické přidělení adresy ====
Pokud chceme jednomu počítači přidělovat stále jednu a tutéž adresu, např. pokud tato adresa je svázána s přístupem k určitým jinak omezeným službám můžeme využít přidělení adresy podle MAC adresy počítače. Do '''/etc/dhcp3/dhcpd.conf''' stačí přidat:

subnet 172.16.0.0 netmask 255.248.0.0 {
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
group {
host locutus {
hardware ethernet 00:26:2D:51:9C:F8;
fixed-address 172.16.1.100;
}
}
}

==== Běh serveru na eth1 ====
Aby DHCP server běžel jen na eth1 je třeba editovat soubor '''/etc/default/dhcp3-server''' a do položky "INTERFACES" zapsat "eth1".

debian2010:~# cat /etc/default/dhcp3-server
# Defaults for dhcp initscript
# sourced by /etc/init.d/dhcp
# installed at /etc/default/dhcp3-server by the maintainer scripts
# This is a POSIX shell fragment
# On what interfaces should the DHCP server (dhcpd) serve DHCP requests?
# Separate multiple interfaces with spaces, e.g. "eth0 eth1".
INTERFACES="eth1"
debian2010:~#

==== Popis položek konfiguračního souboru ====

'''option domain-name''' "''doménové jméno''"''';'''
'''option domain-name-servers''' ''DNS servery, více položek se odděluje čárkou''''';'''
'''default-lease-time''' ''doba přiřazení IP, pokud si klient neřekne o konkrtétní dobu sám [s]''''';'''
'''max-lease-time''' ''doba přiřazení IP, pokud si klient řekne o konkrtétní dobu sám, hodnota nepřesáhne toto nastavení [s]''''';'''
'''range''' ''rozsah přiřazovaných adres, začátek rozsahu a konec rozsahu, oddělují se mezerou''''';'''
'''option routers''' ''IP adresa routeru v dané sítí''''';'''
'''option broadcast-address''' ''IP broadcast sítě''''';'''
'''subnet''' ''adresa podsítě'' '''netmask''' ''maska podsítě'' '''{'''
''pokud chmeme definovat různé parametry pro různé podsítě''
'''}'''
'''group''' ''pro zjednodušení a přehlednost zle definovat skupiny uživatelů'' '''{'''
'''host''' ''název klienta s síti'' '''{'''
'''hardware ethernet''' ''MAC adresa klienta v klasickém zápisu hexadecimální dvojčíslí oddělené dvojtečkou''''';'''
'''fixed-address''' ''statická IP adresa klienta''''';'''
'''}'''
'''}'''
==== Nastavení ethernetu ====
Náš DHCP server má bežet na eth1, rozhraní bylo třeba nastavit IP, masku, bránu atd. V debianu se toto nastavení provádí v souboru '''/etc/network/interfaces'''.

debian2010:~# cat /etc/network/interfaces
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
# The loopback network interface
auto lo
iface lo inet loopback
# The primary network interface
allow-hotplug eth0
iface eth0 inet static
address 10.94.2.85
netmask 255.255.0.0
network 10.94.0.0
broadcast 10.94.255.255
metric 0
gateway 10.94.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
# The secondary network interface for dhcp tests
allow-hotplug eth1
iface eth1 inet static
address 172.16.0.1
netmask 255.248.0.0
network 172.16.0.0
broadcast 172.23.255.255
metric 10
gateway 172.16.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
debian2010:~#

''Bylo třeba také nastavit metriku, protože jinak celý server vzal jako default gateway sám sebe a protože není router, byl by odříznut od zbytku sítě.''

=== Spuštění serveru ===
Při runlevelu 5 se server spouští při startu o to se již postaral instálator:

debian2010:~# ls -l /etc/rc5.d/ |grep dhcp
lrwxrwxrwx 1 root root 22 Mar 23 12:13 S40dhcp3-server -> ../init.d/dhcp3-server
debian2010:~#

Ruční spuštění můžeme provést:

/etc/init.d/dhcp3-server start

''Případně další operace (start|stop|restart|force-reload|status)''

=== Testování funkčnosti ===

==== Princip činnosti ====
Klient komunikuje na UDP portu 68, server naslouchá na UDP portu 67.

Po připojení do sítě klient vyšle broadcastem '''DHCPDISCOVER''' paket. Na ten odpoví DHCP server paketem '''DHCPOFFER''' s nabídkou IP adresy. Klient si z (teoreticky několika) nabídek vybere jednu IP adresu a o tu požádá paketem '''DHCPREQUEST'''. Server mu ji vzápětí potvrdí odpovědí '''DHCPACK'''.

Jakmile klient obdrží DHCPACK, může už IP adresu a ostatní nastavení používat.

Testování funkčnosti probíhalo formou připojení na eth1 serveru a zachytávání paketů pomocí aplikace '''Wireshark'''.

==== Test přidělení IP komukoli ====

No. Time Source Destination Prot. Info
4 4.005524 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0xad6c92eb
6 4.023803 172.16.0.1 172.16.0.100 DHCP DHCP Offer - Transaction ID 0xad6c92eb
7 4.024390 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0xad6c92eb
8 4.027774 172.16.0.1 172.16.0.100 DHCP DHCP ACK - Transaction ID 0xad6c92eb
9 4.039043 Usi_e2:76:c4 Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
29 11.641996 Usi_e2:76:c4 Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.100
30 11.643579 SunMicro_6f:64:d1 Usi_e2:76:c4 ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

Další zájemce:

No. Time Source Destination Prot. Info
3 2.245830 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x17b646e9
5 2.956266 172.16.0.1 172.16.0.101 DHCP DHCP Offer - Transaction ID 0x17b646e9
6 2.956642 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x17b646e9
7 2.967902 172.16.0.1 172.16.0.101 DHCP DHCP ACK - Transaction ID 0x17b646e9
8 2.967902 00:00:00_aa:bb:cc Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
10 2.968311 00:00:00_aa:bb:cc Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.101
11 2.968479 SunMicro_6f:64:d1 00:00:00_aa:bb:cc ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

atd...

==== Test přidělení IP staticky ====

No. Time Source Destination Prot. Info
TADY NÁM CHYBÍ KUS MĚŘENÍ :((

== TFTP server ==
=== Co je TFTP ===
Trivial File Transfer Protocol (TFTP) je velice jednoduchý protokol pro přenos souborů, obsahující jen základní funkce protokolu FTP. Jeho specifikace byla poprvé uveřejněna v roce 1980.

TFTP je určen pro přenos souborů v případech, kdy je běžný protokol FTP nevhodný pro svou komplikovanost. Typickým případem je bootování bezdiskových počítačů ze sítě (BOOTP), kdy se celý přenosový protokol musí vejít do omezeného množství paměti, která je k dispozici na bezdiskovém stroji.

=== Konfigurace TFTP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''
==== Instalace balíčku ====
Pro TFTP server sme si vybrali balíček atftpd. Tento TFTP server má jednu zvláštnost, neběží totiž nad inetd superdaemonem (v debianu se používá openbsd-inetd), ale samostatně, narozdíl od jiných TFTP serverů jako např. tftpd.

debian2010:/tftpboot# apt-get install atftpd
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following NEW packages will be installed:
atftpd
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 58.7kB of archives.
After this operation, 229kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main atftpd 0.7.dfsg-6 [58.7kB]
Fetched 58.7kB in 0s (792kB/s)
Preconfiguring packages ...
Selecting previously deselected package atftpd.
(Reading database ... 59420 files and directories currently installed.)
Unpacking atftpd (from .../atftpd_0.7.dfsg-6_sparc.deb) ...
Processing triggers for man-db ...
Setting up atftpd (0.7.dfsg-6) ...
Starting Advanced TFTP server: atftpd.
debian2010:/tftpboot#

Instalace je grafická, tam jen stačí odklikat ok.

==== Konfigurační soubor ====
O nastavení se postaráme v konfiguračním souboru '''/etc/default/atftpd'''.

debian2010:~# cat /etc/default/atftpd
USE_INETD=false
OPTIONS="
--daemon
--port 69
--retry-timeout 5
--mcast-port 1758
--mcast-addr 239.239.239.0-255
--mcast-ttl 1
--maxthread 100
--verbose=7
--logfile /var/log/atftpd.log
/tftpboot"
debian2010:~#

Pro nás je hlavně důležité umístění logfile '''/var/log/atftpd.log''' a kořen FTFP serveru nastavený na '''/tftpboot'''. Pro prvotní debug se ještě může nastavit vyšší uroveň ukecanosti logu (verbose) hodnoty 0 až 7.

=== Testování TFTP serveru ===

== Boot server ==
=== Co je Boot server ===
Boot server poskytuje možnost zavedení operačního systému ze sítě (Network booting). tato metoda zavádění systému se používá většinou pro routry a bezdiskové stanice a počítače spravované centrálně, jako např. v knihovnách či ve školách. Síťové zavádění je vhodné pro centralizovanou správu diskového prostoru, což může vést k velkému snížení nákladů na údržbu.

Používaný software se nahrává ze serveru po místní síti. U TCP/IP sítí se to děje většinou pomocí TFTP protokolu. Server, ze kterého se má software nahrát se většinou najde pomocí broadcastu nebo multicastu Bootstrap protokolu nebo pomocí DHCP requestu. Prvotní software většinou není celý obraz operačního systému, ale jen jeho část, dost schopná na to, aby mohla nastartovat operační systém, převzít kontrolu a pokračovat v bootování.

=== Konfigurace boot serveru ===

==== Instalace balíčku ====
Pro náš boot server jsme použili [http://en.wikipedia.org/wiki/GPXE gPXE] (Preboot Execution Environment), který se v debianu skrývá v balíčku s názvem '''syslinux-common'''.

debian2010:/# apt-get install syslinux-common
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following packages were automatically installed and are no longer required:
nscd
Use 'apt-get autoremove' to remove them.
The following NEW packages will be installed:
syslinux-common
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 461kB of archives.
After this operation, 926kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main syslinux-common 2:3.71+dfsg-5 [461kB]
Fetched 461kB in 0s (3350kB/s)
Selecting previously deselected package syslinux-common.
(Reading database ... 59494 files and directories currently installed.)
Unpacking syslinux-common (from .../syslinux-common_2%3a3.71+dfsg-5_all.deb) ...
Processing triggers for man-db ...
Setting up syslinux-common (2:3.71+dfsg-5) ...
debian2010:/#

==== Příprava souborů ====

Nejprve si vytvoříme adresáře '''/tftpboot/boot''' a '''tftpboot/pxelinux.cfg'''
mkdir -p /tftpboot/boot tftpboot/pxelinux.cfg
Adresáři '''/tftpboot''', který je kořenem pro náš tftp server dáme plná práva
chmod 777 /tftpboot
Nyní zkopírujeme soubory z instalace syslinux do kořenového adresáře TFTP
cp -p /usr/lib/syslinux/pxelinux.0 /tftpboot
cp -p /usr/lib/syslinux/menu.c32 /tftpboot
cp -p /usr/lib/syslinux/memdisk /tftpboot/boot

==== Konfigurace DHCP pro boot server ====
Zavádění po síti je spojeno také s DHPC serverem, kterému musíme říct, že má přidělovat IP i stanici, která chce zavádět ze sítě, to provedeme přidáním následujících řádků do konfiguračního souboru DHCP serveru '''/etc/dhcp3/dhcpd.conf'''
allow booting;
allow bootp;
filename "/tftpboot/pxelinux.0";
next-server 172.16.0.1;

=== Testování boot serveru ===
[[Soubor:boot1a.jpg]]

==Použité zdroje==
[1] JAN ANDRÝSEK. ''DHCP a BOOTP'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2001-podzim/dhcp.2.html

[2] WIKIPEDIE. ''Trivial File Transfer Protocol'' [online]. 2010 [cit. 2010-04-13]. Dostupný z WWW:http://cs.wikipedia.org/wiki/Trivial_File_Transfer_Protocol

[3] PAVEL JAROŠ. ''BOOTP (BOOTstrap Protocol)'' [online]. 2005 [cit. 2010-04-13]. Dostupný z WWW: http://www.kiv.zcu.cz/~ledvina/vyuka/PSI/Presentace/bootp-jaros.pdf

[4] LADISLAV TKÁČ. ''Bezdiskové stanice (BOOTP, DHCP, TFTP)'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2009-jaro/st/dhcp.html

[5] CHRIS TILLMAN. ''Debian GNU/Linux — instalační příručka'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://ftp.cica.es/Guadalinex/mirror/debian/dists/testing/main/installer-sparc/20040801/doc/manual/cs/index.html

Soubor:Boot1.jpg

2010-04-13T11:19:00Z

Killer: načtena nová verze "Soubor:Boot1.jpg"

Obrázek 1. Výběr bootovacího zařízení

Linux services

2010-04-13T11:15:44Z

Killer: /* Testování boot serveru */

'''Zadání: '''
* '''DHCP''' server,
* '''TFTP''' server,
* '''boot server''',
* adresní rozsah: '''172.16.0.0/13'''
* na '''eth1''' T1000 SunFire serveru.

Tým:
* '''Michal Puhlovský,
* '''Martin Šmejda'''

== DHCP server ==
=== Co je DHCP ===
DHCP (anglicky Dynamic Host Configuration Protocol) je aplikační protokol z rodiny TCP/IP. Používá se pro automatické přidělování IP adres jednotlivým osobním počítačům v počítačových sítích, čímž zjednodušuje jejich správu.

DHCP protokol umožňuje prostřednictvím jediného DHCP serveru nastavit všem stanicím sadu parametrů nutných pro komunikaci v sítích používajících rodinu protokolů TCP/IP včetně parametrů doplňujících a uživatelsky definovaných. Významným způsobem tak zjednodušuje a centralizuje správu počítačové sítě (například při přidávání nových stanic, hromadné změně parametrů nebo pro skrytí technických detailů před uživateli). DHCP servery mohou být sdruženy do skupin, aby bylo přidělování adres odolné vůči výpadkům. Pokud klient některým parametrům nerozumí, ignoruje je.

Rozbor samotného DHCP protokolu je popsán v tomto článku [[DHCPd]].

=== Konfigurace DHCP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''

==== Instalace balíčku ====
Nejdříve si stáhneme balíček s dhcp serverem, v debianu můžeme použít například balíček dhcp3-server.

debian2010:~# apt-get install dhcp3-server
Reading package lists... Done
Building dependency tree
Reading state information... Done
Suggested packages:
dhcp3-server-ldap
The following NEW packages will be installed:
dhcp3-server
0 upgraded, 1 newly installed, 0 to remove and 1 not upgraded.
Need to get 325kB of archives.
After this operation, 750kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main dhcp3-server 3.1.1-6+lenny4 [325kB]
Fetched 325kB in 0s (1786kB/s)
Preconfiguring packages ...
Selecting previously deselected package dhcp3-server.
(Reading database ... 54101 files and directories currently installed.)
Unpacking dhcp3-server (from .../dhcp3-server_3.1.1-6+lenny4_sparc.deb) ...
Processing triggers for man-db ...
Setting up dhcp3-server (3.1.1-6+lenny4) ...
Generating /etc/default/dhcp3-server...
Starting DHCP server: dhcpd3check syslog for diagnostics. failed!
failed!
invoke-rc.d: initscript dhcp3-server, action "start" failed.
debian2010:~#

''Jak vidíme, start se nepodařil, serveru je nejdříve nutno poeditovat konfigurační soubor.''

''Během instalace vám ještě balíček v grafickém režimu oznámí, že v základu je dhcp server v neautoritativním režimu.''

==== Konfigurační soubor, základy ====
Základními položkami konfiguračního souboru '''/etc/dhcp3/dhcpd.conf''' jsou doménové jméno, DNS, doba přidělení adresy, podsíť, adresy, které se budou přidělovat a síťová brána:

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "debian2010.upceucebny.cz";
option domain-name-servers 10.0.3.34,10.0.3.70;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option routers 172.16.0.1;
}

==== Rozšíření o položky podsítě ====
Pokud chceme obhospodařovat více rozsahů, můžeme definovat kolik subnetů chceme Dhcp server může obslohovat více podsítí na více rozhraních. Jednotlivé podsítě se mohou lišit v dříve globálně definovaných položkách. Pokud chceme informace definovat přesněji můžeme přidat několik dalších položek, jako např. broadcast adresu, DNS apod. Pokud nějakou zásadní položku v konfiguraci podsítě vynecháme, bude použita položka globální.

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "upceucebny.cz";
option domain-name-servers 10.0.3.34;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option domain-name-servers 10.0.3.34,10.0.3.70;
option domain-name "debian2010.upceucebny.cz";
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
default-lease-time 600;
max-lease-time 36000;
}

==== Statické přidělení adresy ====
Pokud chceme jednomu počítači přidělovat stále jednu a tutéž adresu, např. pokud tato adresa je svázána s přístupem k určitým jinak omezeným službám můžeme využít přidělení adresy podle MAC adresy počítače. Do '''/etc/dhcp3/dhcpd.conf''' stačí přidat:

subnet 172.16.0.0 netmask 255.248.0.0 {
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
group {
host locutus {
hardware ethernet 00:26:2D:51:9C:F8;
fixed-address 172.16.1.100;
}
}
}

==== Běh serveru na eth1 ====
Aby DHCP server běžel jen na eth1 je třeba editovat soubor '''/etc/default/dhcp3-server''' a do položky "INTERFACES" zapsat "eth1".

debian2010:~# cat /etc/default/dhcp3-server
# Defaults for dhcp initscript
# sourced by /etc/init.d/dhcp
# installed at /etc/default/dhcp3-server by the maintainer scripts
# This is a POSIX shell fragment
# On what interfaces should the DHCP server (dhcpd) serve DHCP requests?
# Separate multiple interfaces with spaces, e.g. "eth0 eth1".
INTERFACES="eth1"
debian2010:~#

==== Popis položek konfiguračního souboru ====

'''option domain-name''' "''doménové jméno''"''';'''
'''option domain-name-servers''' ''DNS servery, více položek se odděluje čárkou''''';'''
'''default-lease-time''' ''doba přiřazení IP, pokud si klient neřekne o konkrtétní dobu sám [s]''''';'''
'''max-lease-time''' ''doba přiřazení IP, pokud si klient řekne o konkrtétní dobu sám, hodnota nepřesáhne toto nastavení [s]''''';'''
'''range''' ''rozsah přiřazovaných adres, začátek rozsahu a konec rozsahu, oddělují se mezerou''''';'''
'''option routers''' ''IP adresa routeru v dané sítí''''';'''
'''option broadcast-address''' ''IP broadcast sítě''''';'''
'''subnet''' ''adresa podsítě'' '''netmask''' ''maska podsítě'' '''{'''
''pokud chmeme definovat různé parametry pro různé podsítě''
'''}'''
'''group''' ''pro zjednodušení a přehlednost zle definovat skupiny uživatelů'' '''{'''
'''host''' ''název klienta s síti'' '''{'''
'''hardware ethernet''' ''MAC adresa klienta v klasickém zápisu hexadecimální dvojčíslí oddělené dvojtečkou''''';'''
'''fixed-address''' ''statická IP adresa klienta''''';'''
'''}'''
'''}'''
==== Nastavení ethernetu ====
Náš DHCP server má bežet na eth1, rozhraní bylo třeba nastavit IP, masku, bránu atd. V debianu se toto nastavení provádí v souboru '''/etc/network/interfaces'''.

debian2010:~# cat /etc/network/interfaces
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
# The loopback network interface
auto lo
iface lo inet loopback
# The primary network interface
allow-hotplug eth0
iface eth0 inet static
address 10.94.2.85
netmask 255.255.0.0
network 10.94.0.0
broadcast 10.94.255.255
metric 0
gateway 10.94.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
# The secondary network interface for dhcp tests
allow-hotplug eth1
iface eth1 inet static
address 172.16.0.1
netmask 255.248.0.0
network 172.16.0.0
broadcast 172.23.255.255
metric 10
gateway 172.16.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
debian2010:~#

''Bylo třeba také nastavit metriku, protože jinak celý server vzal jako default gateway sám sebe a protože není router, byl by odříznut od zbytku sítě.''

=== Spuštění serveru ===
Při runlevelu 5 se server spouští při startu o to se již postaral instálator:

debian2010:~# ls -l /etc/rc5.d/ |grep dhcp
lrwxrwxrwx 1 root root 22 Mar 23 12:13 S40dhcp3-server -> ../init.d/dhcp3-server
debian2010:~#

Ruční spuštění můžeme provést:

/etc/init.d/dhcp3-server start

''Případně další operace (start|stop|restart|force-reload|status)''

=== Testování funkčnosti ===

==== Princip činnosti ====
Klient komunikuje na UDP portu 68, server naslouchá na UDP portu 67.

Po připojení do sítě klient vyšle broadcastem '''DHCPDISCOVER''' paket. Na ten odpoví DHCP server paketem '''DHCPOFFER''' s nabídkou IP adresy. Klient si z (teoreticky několika) nabídek vybere jednu IP adresu a o tu požádá paketem '''DHCPREQUEST'''. Server mu ji vzápětí potvrdí odpovědí '''DHCPACK'''.

Jakmile klient obdrží DHCPACK, může už IP adresu a ostatní nastavení používat.

Testování funkčnosti probíhalo formou připojení na eth1 serveru a zachytávání paketů pomocí aplikace '''Wireshark'''.

==== Test přidělení IP komukoli ====

No. Time Source Destination Prot. Info
4 4.005524 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0xad6c92eb
6 4.023803 172.16.0.1 172.16.0.100 DHCP DHCP Offer - Transaction ID 0xad6c92eb
7 4.024390 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0xad6c92eb
8 4.027774 172.16.0.1 172.16.0.100 DHCP DHCP ACK - Transaction ID 0xad6c92eb
9 4.039043 Usi_e2:76:c4 Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
29 11.641996 Usi_e2:76:c4 Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.100
30 11.643579 SunMicro_6f:64:d1 Usi_e2:76:c4 ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

Další zájemce:

No. Time Source Destination Prot. Info
3 2.245830 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x17b646e9
5 2.956266 172.16.0.1 172.16.0.101 DHCP DHCP Offer - Transaction ID 0x17b646e9
6 2.956642 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x17b646e9
7 2.967902 172.16.0.1 172.16.0.101 DHCP DHCP ACK - Transaction ID 0x17b646e9
8 2.967902 00:00:00_aa:bb:cc Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
10 2.968311 00:00:00_aa:bb:cc Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.101
11 2.968479 SunMicro_6f:64:d1 00:00:00_aa:bb:cc ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

atd...

==== Test přidělení IP staticky ====

No. Time Source Destination Prot. Info
TADY NÁM CHYBÍ KUS MĚŘENÍ :((

== TFTP server ==
=== Co je TFTP ===
Trivial File Transfer Protocol (TFTP) je velice jednoduchý protokol pro přenos souborů, obsahující jen základní funkce protokolu FTP. Jeho specifikace byla poprvé uveřejněna v roce 1980.

TFTP je určen pro přenos souborů v případech, kdy je běžný protokol FTP nevhodný pro svou komplikovanost. Typickým případem je bootování bezdiskových počítačů ze sítě (BOOTP), kdy se celý přenosový protokol musí vejít do omezeného množství paměti, která je k dispozici na bezdiskovém stroji.

=== Konfigurace TFTP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''
==== Instalace balíčku ====
Pro TFTP server sme si vybrali balíček atftpd. Tento TFTP server má jednu zvláštnost, neběží totiž nad inetd superdaemonem (v debianu se používá openbsd-inetd), ale samostatně, narozdíl od jiných TFTP serverů jako např. tftpd.

debian2010:/tftpboot# apt-get install atftpd
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following NEW packages will be installed:
atftpd
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 58.7kB of archives.
After this operation, 229kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main atftpd 0.7.dfsg-6 [58.7kB]
Fetched 58.7kB in 0s (792kB/s)
Preconfiguring packages ...
Selecting previously deselected package atftpd.
(Reading database ... 59420 files and directories currently installed.)
Unpacking atftpd (from .../atftpd_0.7.dfsg-6_sparc.deb) ...
Processing triggers for man-db ...
Setting up atftpd (0.7.dfsg-6) ...
Starting Advanced TFTP server: atftpd.
debian2010:/tftpboot#

Instalace je grafická, tam jen stačí odklikat ok.

==== Konfigurační soubor ====
O nastavení se postaráme v konfiguračním souboru '''/etc/default/atftpd'''.

debian2010:~# cat /etc/default/atftpd
USE_INETD=false
OPTIONS="
--daemon
--port 69
--retry-timeout 5
--mcast-port 1758
--mcast-addr 239.239.239.0-255
--mcast-ttl 1
--maxthread 100
--verbose=7
--logfile /var/log/atftpd.log
/tftpboot"
debian2010:~#

Pro nás je hlavně důležité umístění logfile '''/var/log/atftpd.log''' a kořen FTFP serveru nastavený na '''/tftpboot'''. Pro prvotní debug se ještě může nastavit vyšší uroveň ukecanosti logu (verbose) hodnoty 0 až 7.

=== Testování TFTP serveru ===

== Boot server ==
=== Co je Boot server ===
Boot server poskytuje možnost zavedení operačního systému ze sítě (Network booting). tato metoda zavádění systému se používá většinou pro routry a bezdiskové stanice a počítače spravované centrálně, jako např. v knihovnách či ve školách. Síťové zavádění je vhodné pro centralizovanou správu diskového prostoru, což může vést k velkému snížení nákladů na údržbu.

Používaný software se nahrává ze serveru po místní síti. U TCP/IP sítí se to děje většinou pomocí TFTP protokolu. Server, ze kterého se má software nahrát se většinou najde pomocí broadcastu nebo multicastu Bootstrap protokolu nebo pomocí DHCP requestu. Prvotní software většinou není celý obraz operačního systému, ale jen jeho část, dost schopná na to, aby mohla nastartovat operační systém, převzít kontrolu a pokračovat v bootování.

=== Konfigurace boot serveru ===

==== Instalace balíčku ====
Pro náš boot server jsme použili [http://en.wikipedia.org/wiki/GPXE gPXE] (Preboot Execution Environment), který se v debianu skrývá v balíčku s názvem '''syslinux-common'''.

debian2010:/# apt-get install syslinux-common
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following packages were automatically installed and are no longer required:
nscd
Use 'apt-get autoremove' to remove them.
The following NEW packages will be installed:
syslinux-common
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 461kB of archives.
After this operation, 926kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main syslinux-common 2:3.71+dfsg-5 [461kB]
Fetched 461kB in 0s (3350kB/s)
Selecting previously deselected package syslinux-common.
(Reading database ... 59494 files and directories currently installed.)
Unpacking syslinux-common (from .../syslinux-common_2%3a3.71+dfsg-5_all.deb) ...
Processing triggers for man-db ...
Setting up syslinux-common (2:3.71+dfsg-5) ...
debian2010:/#

==== Příprava souborů ====

Nejprve si vytvoříme adresáře '''/tftpboot/boot''' a '''tftpboot/pxelinux.cfg'''
mkdir -p /tftpboot/boot tftpboot/pxelinux.cfg
Adresáři '''/tftpboot''', který je kořenem pro náš tftp server dáme plná práva
chmod 777 /tftpboot
Nyní zkopírujeme soubory z instalace syslinux do kořenového adresáře TFTP
cp -p /usr/lib/syslinux/pxelinux.0 /tftpboot
cp -p /usr/lib/syslinux/menu.c32 /tftpboot
cp -p /usr/lib/syslinux/memdisk /tftpboot/boot

==== Konfigurace DHCP pro boot server ====
Zavádění po síti je spojeno také s DHPC serverem, kterému musíme říct, že má přidělovat IP i stanici, která chce zavádět ze sítě, to provedeme přidáním následujících řádků do konfiguračního souboru DHCP serveru '''/etc/dhcp3/dhcpd.conf'''
allow booting;
allow bootp;
filename "/tftpboot/pxelinux.0";
next-server 172.16.0.1;

=== Testování boot serveru ===
[[Soubor:boot1.jpg]]

==Použité zdroje==
[1] JAN ANDRÝSEK. ''DHCP a BOOTP'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2001-podzim/dhcp.2.html

[2] WIKIPEDIE. ''Trivial File Transfer Protocol'' [online]. 2010 [cit. 2010-04-13]. Dostupný z WWW:http://cs.wikipedia.org/wiki/Trivial_File_Transfer_Protocol

[3] PAVEL JAROŠ. ''BOOTP (BOOTstrap Protocol)'' [online]. 2005 [cit. 2010-04-13]. Dostupný z WWW: http://www.kiv.zcu.cz/~ledvina/vyuka/PSI/Presentace/bootp-jaros.pdf

[4] LADISLAV TKÁČ. ''Bezdiskové stanice (BOOTP, DHCP, TFTP)'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2009-jaro/st/dhcp.html

[5] CHRIS TILLMAN. ''Debian GNU/Linux — instalační příručka'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://ftp.cica.es/Guadalinex/mirror/debian/dists/testing/main/installer-sparc/20040801/doc/manual/cs/index.html

Linux services

2010-04-13T11:15:35Z

Killer: /* Testování boot serveru */

'''Zadání: '''
* '''DHCP''' server,
* '''TFTP''' server,
* '''boot server''',
* adresní rozsah: '''172.16.0.0/13'''
* na '''eth1''' T1000 SunFire serveru.

Tým:
* '''Michal Puhlovský,
* '''Martin Šmejda'''

== DHCP server ==
=== Co je DHCP ===
DHCP (anglicky Dynamic Host Configuration Protocol) je aplikační protokol z rodiny TCP/IP. Používá se pro automatické přidělování IP adres jednotlivým osobním počítačům v počítačových sítích, čímž zjednodušuje jejich správu.

DHCP protokol umožňuje prostřednictvím jediného DHCP serveru nastavit všem stanicím sadu parametrů nutných pro komunikaci v sítích používajících rodinu protokolů TCP/IP včetně parametrů doplňujících a uživatelsky definovaných. Významným způsobem tak zjednodušuje a centralizuje správu počítačové sítě (například při přidávání nových stanic, hromadné změně parametrů nebo pro skrytí technických detailů před uživateli). DHCP servery mohou být sdruženy do skupin, aby bylo přidělování adres odolné vůči výpadkům. Pokud klient některým parametrům nerozumí, ignoruje je.

Rozbor samotného DHCP protokolu je popsán v tomto článku [[DHCPd]].

=== Konfigurace DHCP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''

==== Instalace balíčku ====
Nejdříve si stáhneme balíček s dhcp serverem, v debianu můžeme použít například balíček dhcp3-server.

debian2010:~# apt-get install dhcp3-server
Reading package lists... Done
Building dependency tree
Reading state information... Done
Suggested packages:
dhcp3-server-ldap
The following NEW packages will be installed:
dhcp3-server
0 upgraded, 1 newly installed, 0 to remove and 1 not upgraded.
Need to get 325kB of archives.
After this operation, 750kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main dhcp3-server 3.1.1-6+lenny4 [325kB]
Fetched 325kB in 0s (1786kB/s)
Preconfiguring packages ...
Selecting previously deselected package dhcp3-server.
(Reading database ... 54101 files and directories currently installed.)
Unpacking dhcp3-server (from .../dhcp3-server_3.1.1-6+lenny4_sparc.deb) ...
Processing triggers for man-db ...
Setting up dhcp3-server (3.1.1-6+lenny4) ...
Generating /etc/default/dhcp3-server...
Starting DHCP server: dhcpd3check syslog for diagnostics. failed!
failed!
invoke-rc.d: initscript dhcp3-server, action "start" failed.
debian2010:~#

''Jak vidíme, start se nepodařil, serveru je nejdříve nutno poeditovat konfigurační soubor.''

''Během instalace vám ještě balíček v grafickém režimu oznámí, že v základu je dhcp server v neautoritativním režimu.''

==== Konfigurační soubor, základy ====
Základními položkami konfiguračního souboru '''/etc/dhcp3/dhcpd.conf''' jsou doménové jméno, DNS, doba přidělení adresy, podsíť, adresy, které se budou přidělovat a síťová brána:

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "debian2010.upceucebny.cz";
option domain-name-servers 10.0.3.34,10.0.3.70;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option routers 172.16.0.1;
}

==== Rozšíření o položky podsítě ====
Pokud chceme obhospodařovat více rozsahů, můžeme definovat kolik subnetů chceme Dhcp server může obslohovat více podsítí na více rozhraních. Jednotlivé podsítě se mohou lišit v dříve globálně definovaných položkách. Pokud chceme informace definovat přesněji můžeme přidat několik dalších položek, jako např. broadcast adresu, DNS apod. Pokud nějakou zásadní položku v konfiguraci podsítě vynecháme, bude použita položka globální.

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "upceucebny.cz";
option domain-name-servers 10.0.3.34;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option domain-name-servers 10.0.3.34,10.0.3.70;
option domain-name "debian2010.upceucebny.cz";
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
default-lease-time 600;
max-lease-time 36000;
}

==== Statické přidělení adresy ====
Pokud chceme jednomu počítači přidělovat stále jednu a tutéž adresu, např. pokud tato adresa je svázána s přístupem k určitým jinak omezeným službám můžeme využít přidělení adresy podle MAC adresy počítače. Do '''/etc/dhcp3/dhcpd.conf''' stačí přidat:

subnet 172.16.0.0 netmask 255.248.0.0 {
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
group {
host locutus {
hardware ethernet 00:26:2D:51:9C:F8;
fixed-address 172.16.1.100;
}
}
}

==== Běh serveru na eth1 ====
Aby DHCP server běžel jen na eth1 je třeba editovat soubor '''/etc/default/dhcp3-server''' a do položky "INTERFACES" zapsat "eth1".

debian2010:~# cat /etc/default/dhcp3-server
# Defaults for dhcp initscript
# sourced by /etc/init.d/dhcp
# installed at /etc/default/dhcp3-server by the maintainer scripts
# This is a POSIX shell fragment
# On what interfaces should the DHCP server (dhcpd) serve DHCP requests?
# Separate multiple interfaces with spaces, e.g. "eth0 eth1".
INTERFACES="eth1"
debian2010:~#

==== Popis položek konfiguračního souboru ====

'''option domain-name''' "''doménové jméno''"''';'''
'''option domain-name-servers''' ''DNS servery, více položek se odděluje čárkou''''';'''
'''default-lease-time''' ''doba přiřazení IP, pokud si klient neřekne o konkrtétní dobu sám [s]''''';'''
'''max-lease-time''' ''doba přiřazení IP, pokud si klient řekne o konkrtétní dobu sám, hodnota nepřesáhne toto nastavení [s]''''';'''
'''range''' ''rozsah přiřazovaných adres, začátek rozsahu a konec rozsahu, oddělují se mezerou''''';'''
'''option routers''' ''IP adresa routeru v dané sítí''''';'''
'''option broadcast-address''' ''IP broadcast sítě''''';'''
'''subnet''' ''adresa podsítě'' '''netmask''' ''maska podsítě'' '''{'''
''pokud chmeme definovat různé parametry pro různé podsítě''
'''}'''
'''group''' ''pro zjednodušení a přehlednost zle definovat skupiny uživatelů'' '''{'''
'''host''' ''název klienta s síti'' '''{'''
'''hardware ethernet''' ''MAC adresa klienta v klasickém zápisu hexadecimální dvojčíslí oddělené dvojtečkou''''';'''
'''fixed-address''' ''statická IP adresa klienta''''';'''
'''}'''
'''}'''
==== Nastavení ethernetu ====
Náš DHCP server má bežet na eth1, rozhraní bylo třeba nastavit IP, masku, bránu atd. V debianu se toto nastavení provádí v souboru '''/etc/network/interfaces'''.

debian2010:~# cat /etc/network/interfaces
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
# The loopback network interface
auto lo
iface lo inet loopback
# The primary network interface
allow-hotplug eth0
iface eth0 inet static
address 10.94.2.85
netmask 255.255.0.0
network 10.94.0.0
broadcast 10.94.255.255
metric 0
gateway 10.94.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
# The secondary network interface for dhcp tests
allow-hotplug eth1
iface eth1 inet static
address 172.16.0.1
netmask 255.248.0.0
network 172.16.0.0
broadcast 172.23.255.255
metric 10
gateway 172.16.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
debian2010:~#

''Bylo třeba také nastavit metriku, protože jinak celý server vzal jako default gateway sám sebe a protože není router, byl by odříznut od zbytku sítě.''

=== Spuštění serveru ===
Při runlevelu 5 se server spouští při startu o to se již postaral instálator:

debian2010:~# ls -l /etc/rc5.d/ |grep dhcp
lrwxrwxrwx 1 root root 22 Mar 23 12:13 S40dhcp3-server -> ../init.d/dhcp3-server
debian2010:~#

Ruční spuštění můžeme provést:

/etc/init.d/dhcp3-server start

''Případně další operace (start|stop|restart|force-reload|status)''

=== Testování funkčnosti ===

==== Princip činnosti ====
Klient komunikuje na UDP portu 68, server naslouchá na UDP portu 67.

Po připojení do sítě klient vyšle broadcastem '''DHCPDISCOVER''' paket. Na ten odpoví DHCP server paketem '''DHCPOFFER''' s nabídkou IP adresy. Klient si z (teoreticky několika) nabídek vybere jednu IP adresu a o tu požádá paketem '''DHCPREQUEST'''. Server mu ji vzápětí potvrdí odpovědí '''DHCPACK'''.

Jakmile klient obdrží DHCPACK, může už IP adresu a ostatní nastavení používat.

Testování funkčnosti probíhalo formou připojení na eth1 serveru a zachytávání paketů pomocí aplikace '''Wireshark'''.

==== Test přidělení IP komukoli ====

No. Time Source Destination Prot. Info
4 4.005524 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0xad6c92eb
6 4.023803 172.16.0.1 172.16.0.100 DHCP DHCP Offer - Transaction ID 0xad6c92eb
7 4.024390 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0xad6c92eb
8 4.027774 172.16.0.1 172.16.0.100 DHCP DHCP ACK - Transaction ID 0xad6c92eb
9 4.039043 Usi_e2:76:c4 Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
29 11.641996 Usi_e2:76:c4 Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.100
30 11.643579 SunMicro_6f:64:d1 Usi_e2:76:c4 ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

Další zájemce:

No. Time Source Destination Prot. Info
3 2.245830 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x17b646e9
5 2.956266 172.16.0.1 172.16.0.101 DHCP DHCP Offer - Transaction ID 0x17b646e9
6 2.956642 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x17b646e9
7 2.967902 172.16.0.1 172.16.0.101 DHCP DHCP ACK - Transaction ID 0x17b646e9
8 2.967902 00:00:00_aa:bb:cc Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
10 2.968311 00:00:00_aa:bb:cc Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.101
11 2.968479 SunMicro_6f:64:d1 00:00:00_aa:bb:cc ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

atd...

==== Test přidělení IP staticky ====

No. Time Source Destination Prot. Info
TADY NÁM CHYBÍ KUS MĚŘENÍ :((

== TFTP server ==
=== Co je TFTP ===
Trivial File Transfer Protocol (TFTP) je velice jednoduchý protokol pro přenos souborů, obsahující jen základní funkce protokolu FTP. Jeho specifikace byla poprvé uveřejněna v roce 1980.

TFTP je určen pro přenos souborů v případech, kdy je běžný protokol FTP nevhodný pro svou komplikovanost. Typickým případem je bootování bezdiskových počítačů ze sítě (BOOTP), kdy se celý přenosový protokol musí vejít do omezeného množství paměti, která je k dispozici na bezdiskovém stroji.

=== Konfigurace TFTP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''
==== Instalace balíčku ====
Pro TFTP server sme si vybrali balíček atftpd. Tento TFTP server má jednu zvláštnost, neběží totiž nad inetd superdaemonem (v debianu se používá openbsd-inetd), ale samostatně, narozdíl od jiných TFTP serverů jako např. tftpd.

debian2010:/tftpboot# apt-get install atftpd
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following NEW packages will be installed:
atftpd
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 58.7kB of archives.
After this operation, 229kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main atftpd 0.7.dfsg-6 [58.7kB]
Fetched 58.7kB in 0s (792kB/s)
Preconfiguring packages ...
Selecting previously deselected package atftpd.
(Reading database ... 59420 files and directories currently installed.)
Unpacking atftpd (from .../atftpd_0.7.dfsg-6_sparc.deb) ...
Processing triggers for man-db ...
Setting up atftpd (0.7.dfsg-6) ...
Starting Advanced TFTP server: atftpd.
debian2010:/tftpboot#

Instalace je grafická, tam jen stačí odklikat ok.

==== Konfigurační soubor ====
O nastavení se postaráme v konfiguračním souboru '''/etc/default/atftpd'''.

debian2010:~# cat /etc/default/atftpd
USE_INETD=false
OPTIONS="
--daemon
--port 69
--retry-timeout 5
--mcast-port 1758
--mcast-addr 239.239.239.0-255
--mcast-ttl 1
--maxthread 100
--verbose=7
--logfile /var/log/atftpd.log
/tftpboot"
debian2010:~#

Pro nás je hlavně důležité umístění logfile '''/var/log/atftpd.log''' a kořen FTFP serveru nastavený na '''/tftpboot'''. Pro prvotní debug se ještě může nastavit vyšší uroveň ukecanosti logu (verbose) hodnoty 0 až 7.

=== Testování TFTP serveru ===

== Boot server ==
=== Co je Boot server ===
Boot server poskytuje možnost zavedení operačního systému ze sítě (Network booting). tato metoda zavádění systému se používá většinou pro routry a bezdiskové stanice a počítače spravované centrálně, jako např. v knihovnách či ve školách. Síťové zavádění je vhodné pro centralizovanou správu diskového prostoru, což může vést k velkému snížení nákladů na údržbu.

Používaný software se nahrává ze serveru po místní síti. U TCP/IP sítí se to děje většinou pomocí TFTP protokolu. Server, ze kterého se má software nahrát se většinou najde pomocí broadcastu nebo multicastu Bootstrap protokolu nebo pomocí DHCP requestu. Prvotní software většinou není celý obraz operačního systému, ale jen jeho část, dost schopná na to, aby mohla nastartovat operační systém, převzít kontrolu a pokračovat v bootování.

=== Konfigurace boot serveru ===

==== Instalace balíčku ====
Pro náš boot server jsme použili [http://en.wikipedia.org/wiki/GPXE gPXE] (Preboot Execution Environment), který se v debianu skrývá v balíčku s názvem '''syslinux-common'''.

debian2010:/# apt-get install syslinux-common
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following packages were automatically installed and are no longer required:
nscd
Use 'apt-get autoremove' to remove them.
The following NEW packages will be installed:
syslinux-common
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 461kB of archives.
After this operation, 926kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main syslinux-common 2:3.71+dfsg-5 [461kB]
Fetched 461kB in 0s (3350kB/s)
Selecting previously deselected package syslinux-common.
(Reading database ... 59494 files and directories currently installed.)
Unpacking syslinux-common (from .../syslinux-common_2%3a3.71+dfsg-5_all.deb) ...
Processing triggers for man-db ...
Setting up syslinux-common (2:3.71+dfsg-5) ...
debian2010:/#

==== Příprava souborů ====

Nejprve si vytvoříme adresáře '''/tftpboot/boot''' a '''tftpboot/pxelinux.cfg'''
mkdir -p /tftpboot/boot tftpboot/pxelinux.cfg
Adresáři '''/tftpboot''', který je kořenem pro náš tftp server dáme plná práva
chmod 777 /tftpboot
Nyní zkopírujeme soubory z instalace syslinux do kořenového adresáře TFTP
cp -p /usr/lib/syslinux/pxelinux.0 /tftpboot
cp -p /usr/lib/syslinux/menu.c32 /tftpboot
cp -p /usr/lib/syslinux/memdisk /tftpboot/boot

==== Konfigurace DHCP pro boot server ====
Zavádění po síti je spojeno také s DHPC serverem, kterému musíme říct, že má přidělovat IP i stanici, která chce zavádět ze sítě, to provedeme přidáním následujících řádků do konfiguračního souboru DHCP serveru '''/etc/dhcp3/dhcpd.conf'''
allow booting;
allow bootp;
filename "/tftpboot/pxelinux.0";
next-server 172.16.0.1;

=== Testování boot serveru ===
[[Soubor:boot1jpg]]

==Použité zdroje==
[1] JAN ANDRÝSEK. ''DHCP a BOOTP'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2001-podzim/dhcp.2.html

[2] WIKIPEDIE. ''Trivial File Transfer Protocol'' [online]. 2010 [cit. 2010-04-13]. Dostupný z WWW:http://cs.wikipedia.org/wiki/Trivial_File_Transfer_Protocol

[3] PAVEL JAROŠ. ''BOOTP (BOOTstrap Protocol)'' [online]. 2005 [cit. 2010-04-13]. Dostupný z WWW: http://www.kiv.zcu.cz/~ledvina/vyuka/PSI/Presentace/bootp-jaros.pdf

[4] LADISLAV TKÁČ. ''Bezdiskové stanice (BOOTP, DHCP, TFTP)'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2009-jaro/st/dhcp.html

[5] CHRIS TILLMAN. ''Debian GNU/Linux — instalační příručka'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://ftp.cica.es/Guadalinex/mirror/debian/dists/testing/main/installer-sparc/20040801/doc/manual/cs/index.html

Soubor:Boot1.jpg

2010-04-13T11:14:37Z

Killer: Obrázek 1. Výběr bootovacího zařízení

Obrázek 1. Výběr bootovacího zařízení

Linux services

2010-04-13T11:10:29Z

Killer: /* Testování boot serveru */

'''Zadání: '''
* '''DHCP''' server,
* '''TFTP''' server,
* '''boot server''',
* adresní rozsah: '''172.16.0.0/13'''
* na '''eth1''' T1000 SunFire serveru.

Tým:
* '''Michal Puhlovský,
* '''Martin Šmejda'''

== DHCP server ==
=== Co je DHCP ===
DHCP (anglicky Dynamic Host Configuration Protocol) je aplikační protokol z rodiny TCP/IP. Používá se pro automatické přidělování IP adres jednotlivým osobním počítačům v počítačových sítích, čímž zjednodušuje jejich správu.

DHCP protokol umožňuje prostřednictvím jediného DHCP serveru nastavit všem stanicím sadu parametrů nutných pro komunikaci v sítích používajících rodinu protokolů TCP/IP včetně parametrů doplňujících a uživatelsky definovaných. Významným způsobem tak zjednodušuje a centralizuje správu počítačové sítě (například při přidávání nových stanic, hromadné změně parametrů nebo pro skrytí technických detailů před uživateli). DHCP servery mohou být sdruženy do skupin, aby bylo přidělování adres odolné vůči výpadkům. Pokud klient některým parametrům nerozumí, ignoruje je.

Rozbor samotného DHCP protokolu je popsán v tomto článku [[DHCPd]].

=== Konfigurace DHCP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''

==== Instalace balíčku ====
Nejdříve si stáhneme balíček s dhcp serverem, v debianu můžeme použít například balíček dhcp3-server.

debian2010:~# apt-get install dhcp3-server
Reading package lists... Done
Building dependency tree
Reading state information... Done
Suggested packages:
dhcp3-server-ldap
The following NEW packages will be installed:
dhcp3-server
0 upgraded, 1 newly installed, 0 to remove and 1 not upgraded.
Need to get 325kB of archives.
After this operation, 750kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main dhcp3-server 3.1.1-6+lenny4 [325kB]
Fetched 325kB in 0s (1786kB/s)
Preconfiguring packages ...
Selecting previously deselected package dhcp3-server.
(Reading database ... 54101 files and directories currently installed.)
Unpacking dhcp3-server (from .../dhcp3-server_3.1.1-6+lenny4_sparc.deb) ...
Processing triggers for man-db ...
Setting up dhcp3-server (3.1.1-6+lenny4) ...
Generating /etc/default/dhcp3-server...
Starting DHCP server: dhcpd3check syslog for diagnostics. failed!
failed!
invoke-rc.d: initscript dhcp3-server, action "start" failed.
debian2010:~#

''Jak vidíme, start se nepodařil, serveru je nejdříve nutno poeditovat konfigurační soubor.''

''Během instalace vám ještě balíček v grafickém režimu oznámí, že v základu je dhcp server v neautoritativním režimu.''

==== Konfigurační soubor, základy ====
Základními položkami konfiguračního souboru '''/etc/dhcp3/dhcpd.conf''' jsou doménové jméno, DNS, doba přidělení adresy, podsíť, adresy, které se budou přidělovat a síťová brána:

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "debian2010.upceucebny.cz";
option domain-name-servers 10.0.3.34,10.0.3.70;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option routers 172.16.0.1;
}

==== Rozšíření o položky podsítě ====
Pokud chceme obhospodařovat více rozsahů, můžeme definovat kolik subnetů chceme Dhcp server může obslohovat více podsítí na více rozhraních. Jednotlivé podsítě se mohou lišit v dříve globálně definovaných položkách. Pokud chceme informace definovat přesněji můžeme přidat několik dalších položek, jako např. broadcast adresu, DNS apod. Pokud nějakou zásadní položku v konfiguraci podsítě vynecháme, bude použita položka globální.

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "upceucebny.cz";
option domain-name-servers 10.0.3.34;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option domain-name-servers 10.0.3.34,10.0.3.70;
option domain-name "debian2010.upceucebny.cz";
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
default-lease-time 600;
max-lease-time 36000;
}

==== Statické přidělení adresy ====
Pokud chceme jednomu počítači přidělovat stále jednu a tutéž adresu, např. pokud tato adresa je svázána s přístupem k určitým jinak omezeným službám můžeme využít přidělení adresy podle MAC adresy počítače. Do '''/etc/dhcp3/dhcpd.conf''' stačí přidat:

subnet 172.16.0.0 netmask 255.248.0.0 {
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
group {
host locutus {
hardware ethernet 00:26:2D:51:9C:F8;
fixed-address 172.16.1.100;
}
}
}

==== Běh serveru na eth1 ====
Aby DHCP server běžel jen na eth1 je třeba editovat soubor '''/etc/default/dhcp3-server''' a do položky "INTERFACES" zapsat "eth1".

debian2010:~# cat /etc/default/dhcp3-server
# Defaults for dhcp initscript
# sourced by /etc/init.d/dhcp
# installed at /etc/default/dhcp3-server by the maintainer scripts
# This is a POSIX shell fragment
# On what interfaces should the DHCP server (dhcpd) serve DHCP requests?
# Separate multiple interfaces with spaces, e.g. "eth0 eth1".
INTERFACES="eth1"
debian2010:~#

==== Popis položek konfiguračního souboru ====

'''option domain-name''' "''doménové jméno''"''';'''
'''option domain-name-servers''' ''DNS servery, více položek se odděluje čárkou''''';'''
'''default-lease-time''' ''doba přiřazení IP, pokud si klient neřekne o konkrtétní dobu sám [s]''''';'''
'''max-lease-time''' ''doba přiřazení IP, pokud si klient řekne o konkrtétní dobu sám, hodnota nepřesáhne toto nastavení [s]''''';'''
'''range''' ''rozsah přiřazovaných adres, začátek rozsahu a konec rozsahu, oddělují se mezerou''''';'''
'''option routers''' ''IP adresa routeru v dané sítí''''';'''
'''option broadcast-address''' ''IP broadcast sítě''''';'''
'''subnet''' ''adresa podsítě'' '''netmask''' ''maska podsítě'' '''{'''
''pokud chmeme definovat různé parametry pro různé podsítě''
'''}'''
'''group''' ''pro zjednodušení a přehlednost zle definovat skupiny uživatelů'' '''{'''
'''host''' ''název klienta s síti'' '''{'''
'''hardware ethernet''' ''MAC adresa klienta v klasickém zápisu hexadecimální dvojčíslí oddělené dvojtečkou''''';'''
'''fixed-address''' ''statická IP adresa klienta''''';'''
'''}'''
'''}'''
==== Nastavení ethernetu ====
Náš DHCP server má bežet na eth1, rozhraní bylo třeba nastavit IP, masku, bránu atd. V debianu se toto nastavení provádí v souboru '''/etc/network/interfaces'''.

debian2010:~# cat /etc/network/interfaces
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
# The loopback network interface
auto lo
iface lo inet loopback
# The primary network interface
allow-hotplug eth0
iface eth0 inet static
address 10.94.2.85
netmask 255.255.0.0
network 10.94.0.0
broadcast 10.94.255.255
metric 0
gateway 10.94.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
# The secondary network interface for dhcp tests
allow-hotplug eth1
iface eth1 inet static
address 172.16.0.1
netmask 255.248.0.0
network 172.16.0.0
broadcast 172.23.255.255
metric 10
gateway 172.16.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
debian2010:~#

''Bylo třeba také nastavit metriku, protože jinak celý server vzal jako default gateway sám sebe a protože není router, byl by odříznut od zbytku sítě.''

=== Spuštění serveru ===
Při runlevelu 5 se server spouští při startu o to se již postaral instálator:

debian2010:~# ls -l /etc/rc5.d/ |grep dhcp
lrwxrwxrwx 1 root root 22 Mar 23 12:13 S40dhcp3-server -> ../init.d/dhcp3-server
debian2010:~#

Ruční spuštění můžeme provést:

/etc/init.d/dhcp3-server start

''Případně další operace (start|stop|restart|force-reload|status)''

=== Testování funkčnosti ===

==== Princip činnosti ====
Klient komunikuje na UDP portu 68, server naslouchá na UDP portu 67.

Po připojení do sítě klient vyšle broadcastem '''DHCPDISCOVER''' paket. Na ten odpoví DHCP server paketem '''DHCPOFFER''' s nabídkou IP adresy. Klient si z (teoreticky několika) nabídek vybere jednu IP adresu a o tu požádá paketem '''DHCPREQUEST'''. Server mu ji vzápětí potvrdí odpovědí '''DHCPACK'''.

Jakmile klient obdrží DHCPACK, může už IP adresu a ostatní nastavení používat.

Testování funkčnosti probíhalo formou připojení na eth1 serveru a zachytávání paketů pomocí aplikace '''Wireshark'''.

==== Test přidělení IP komukoli ====

No. Time Source Destination Prot. Info
4 4.005524 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0xad6c92eb
6 4.023803 172.16.0.1 172.16.0.100 DHCP DHCP Offer - Transaction ID 0xad6c92eb
7 4.024390 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0xad6c92eb
8 4.027774 172.16.0.1 172.16.0.100 DHCP DHCP ACK - Transaction ID 0xad6c92eb
9 4.039043 Usi_e2:76:c4 Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
29 11.641996 Usi_e2:76:c4 Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.100
30 11.643579 SunMicro_6f:64:d1 Usi_e2:76:c4 ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

Další zájemce:

No. Time Source Destination Prot. Info
3 2.245830 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x17b646e9
5 2.956266 172.16.0.1 172.16.0.101 DHCP DHCP Offer - Transaction ID 0x17b646e9
6 2.956642 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x17b646e9
7 2.967902 172.16.0.1 172.16.0.101 DHCP DHCP ACK - Transaction ID 0x17b646e9
8 2.967902 00:00:00_aa:bb:cc Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
10 2.968311 00:00:00_aa:bb:cc Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.101
11 2.968479 SunMicro_6f:64:d1 00:00:00_aa:bb:cc ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

atd...

==== Test přidělení IP staticky ====

No. Time Source Destination Prot. Info
TADY NÁM CHYBÍ KUS MĚŘENÍ :((

== TFTP server ==
=== Co je TFTP ===
Trivial File Transfer Protocol (TFTP) je velice jednoduchý protokol pro přenos souborů, obsahující jen základní funkce protokolu FTP. Jeho specifikace byla poprvé uveřejněna v roce 1980.

TFTP je určen pro přenos souborů v případech, kdy je běžný protokol FTP nevhodný pro svou komplikovanost. Typickým případem je bootování bezdiskových počítačů ze sítě (BOOTP), kdy se celý přenosový protokol musí vejít do omezeného množství paměti, která je k dispozici na bezdiskovém stroji.

=== Konfigurace TFTP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''
==== Instalace balíčku ====
Pro TFTP server sme si vybrali balíček atftpd. Tento TFTP server má jednu zvláštnost, neběží totiž nad inetd superdaemonem (v debianu se používá openbsd-inetd), ale samostatně, narozdíl od jiných TFTP serverů jako např. tftpd.

debian2010:/tftpboot# apt-get install atftpd
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following NEW packages will be installed:
atftpd
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 58.7kB of archives.
After this operation, 229kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main atftpd 0.7.dfsg-6 [58.7kB]
Fetched 58.7kB in 0s (792kB/s)
Preconfiguring packages ...
Selecting previously deselected package atftpd.
(Reading database ... 59420 files and directories currently installed.)
Unpacking atftpd (from .../atftpd_0.7.dfsg-6_sparc.deb) ...
Processing triggers for man-db ...
Setting up atftpd (0.7.dfsg-6) ...
Starting Advanced TFTP server: atftpd.
debian2010:/tftpboot#

Instalace je grafická, tam jen stačí odklikat ok.

==== Konfigurační soubor ====
O nastavení se postaráme v konfiguračním souboru '''/etc/default/atftpd'''.

debian2010:~# cat /etc/default/atftpd
USE_INETD=false
OPTIONS="
--daemon
--port 69
--retry-timeout 5
--mcast-port 1758
--mcast-addr 239.239.239.0-255
--mcast-ttl 1
--maxthread 100
--verbose=7
--logfile /var/log/atftpd.log
/tftpboot"
debian2010:~#

Pro nás je hlavně důležité umístění logfile '''/var/log/atftpd.log''' a kořen FTFP serveru nastavený na '''/tftpboot'''. Pro prvotní debug se ještě může nastavit vyšší uroveň ukecanosti logu (verbose) hodnoty 0 až 7.

=== Testování TFTP serveru ===

== Boot server ==
=== Co je Boot server ===
Boot server poskytuje možnost zavedení operačního systému ze sítě (Network booting). tato metoda zavádění systému se používá většinou pro routry a bezdiskové stanice a počítače spravované centrálně, jako např. v knihovnách či ve školách. Síťové zavádění je vhodné pro centralizovanou správu diskového prostoru, což může vést k velkému snížení nákladů na údržbu.

Používaný software se nahrává ze serveru po místní síti. U TCP/IP sítí se to děje většinou pomocí TFTP protokolu. Server, ze kterého se má software nahrát se většinou najde pomocí broadcastu nebo multicastu Bootstrap protokolu nebo pomocí DHCP requestu. Prvotní software většinou není celý obraz operačního systému, ale jen jeho část, dost schopná na to, aby mohla nastartovat operační systém, převzít kontrolu a pokračovat v bootování.

=== Konfigurace boot serveru ===

==== Instalace balíčku ====
Pro náš boot server jsme použili [http://en.wikipedia.org/wiki/GPXE gPXE] (Preboot Execution Environment), který se v debianu skrývá v balíčku s názvem '''syslinux-common'''.

debian2010:/# apt-get install syslinux-common
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following packages were automatically installed and are no longer required:
nscd
Use 'apt-get autoremove' to remove them.
The following NEW packages will be installed:
syslinux-common
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 461kB of archives.
After this operation, 926kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main syslinux-common 2:3.71+dfsg-5 [461kB]
Fetched 461kB in 0s (3350kB/s)
Selecting previously deselected package syslinux-common.
(Reading database ... 59494 files and directories currently installed.)
Unpacking syslinux-common (from .../syslinux-common_2%3a3.71+dfsg-5_all.deb) ...
Processing triggers for man-db ...
Setting up syslinux-common (2:3.71+dfsg-5) ...
debian2010:/#

==== Příprava souborů ====

Nejprve si vytvoříme adresáře '''/tftpboot/boot''' a '''tftpboot/pxelinux.cfg'''
mkdir -p /tftpboot/boot tftpboot/pxelinux.cfg
Adresáři '''/tftpboot''', který je kořenem pro náš tftp server dáme plná práva
chmod 777 /tftpboot
Nyní zkopírujeme soubory z instalace syslinux do kořenového adresáře TFTP
cp -p /usr/lib/syslinux/pxelinux.0 /tftpboot
cp -p /usr/lib/syslinux/menu.c32 /tftpboot
cp -p /usr/lib/syslinux/memdisk /tftpboot/boot

==== Konfigurace DHCP pro boot server ====
Zavádění po síti je spojeno také s DHPC serverem, kterému musíme říct, že má přidělovat IP i stanici, která chce zavádět ze sítě, to provedeme přidáním následujících řádků do konfiguračního souboru DHCP serveru '''/etc/dhcp3/dhcpd.conf'''
allow booting;
allow bootp;
filename "/tftpboot/pxelinux.0";
next-server 172.16.0.1;

=== Testování boot serveru ===

==Použité zdroje==
[1] JAN ANDRÝSEK. ''DHCP a BOOTP'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2001-podzim/dhcp.2.html

[2] WIKIPEDIE. ''Trivial File Transfer Protocol'' [online]. 2010 [cit. 2010-04-13]. Dostupný z WWW:http://cs.wikipedia.org/wiki/Trivial_File_Transfer_Protocol

[3] PAVEL JAROŠ. ''BOOTP (BOOTstrap Protocol)'' [online]. 2005 [cit. 2010-04-13]. Dostupný z WWW: http://www.kiv.zcu.cz/~ledvina/vyuka/PSI/Presentace/bootp-jaros.pdf

[4] LADISLAV TKÁČ. ''Bezdiskové stanice (BOOTP, DHCP, TFTP)'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2009-jaro/st/dhcp.html

[5] CHRIS TILLMAN. ''Debian GNU/Linux — instalační příručka'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://ftp.cica.es/Guadalinex/mirror/debian/dists/testing/main/installer-sparc/20040801/doc/manual/cs/index.html

Linux services

2010-04-13T11:09:34Z

Killer:

'''Zadání: '''
* '''DHCP''' server,
* '''TFTP''' server,
* '''boot server''',
* adresní rozsah: '''172.16.0.0/13'''
* na '''eth1''' T1000 SunFire serveru.

Tým:
* '''Michal Puhlovský,
* '''Martin Šmejda'''

== DHCP server ==
=== Co je DHCP ===
DHCP (anglicky Dynamic Host Configuration Protocol) je aplikační protokol z rodiny TCP/IP. Používá se pro automatické přidělování IP adres jednotlivým osobním počítačům v počítačových sítích, čímž zjednodušuje jejich správu.

DHCP protokol umožňuje prostřednictvím jediného DHCP serveru nastavit všem stanicím sadu parametrů nutných pro komunikaci v sítích používajících rodinu protokolů TCP/IP včetně parametrů doplňujících a uživatelsky definovaných. Významným způsobem tak zjednodušuje a centralizuje správu počítačové sítě (například při přidávání nových stanic, hromadné změně parametrů nebo pro skrytí technických detailů před uživateli). DHCP servery mohou být sdruženy do skupin, aby bylo přidělování adres odolné vůči výpadkům. Pokud klient některým parametrům nerozumí, ignoruje je.

Rozbor samotného DHCP protokolu je popsán v tomto článku [[DHCPd]].

=== Konfigurace DHCP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''

==== Instalace balíčku ====
Nejdříve si stáhneme balíček s dhcp serverem, v debianu můžeme použít například balíček dhcp3-server.

debian2010:~# apt-get install dhcp3-server
Reading package lists... Done
Building dependency tree
Reading state information... Done
Suggested packages:
dhcp3-server-ldap
The following NEW packages will be installed:
dhcp3-server
0 upgraded, 1 newly installed, 0 to remove and 1 not upgraded.
Need to get 325kB of archives.
After this operation, 750kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main dhcp3-server 3.1.1-6+lenny4 [325kB]
Fetched 325kB in 0s (1786kB/s)
Preconfiguring packages ...
Selecting previously deselected package dhcp3-server.
(Reading database ... 54101 files and directories currently installed.)
Unpacking dhcp3-server (from .../dhcp3-server_3.1.1-6+lenny4_sparc.deb) ...
Processing triggers for man-db ...
Setting up dhcp3-server (3.1.1-6+lenny4) ...
Generating /etc/default/dhcp3-server...
Starting DHCP server: dhcpd3check syslog for diagnostics. failed!
failed!
invoke-rc.d: initscript dhcp3-server, action "start" failed.
debian2010:~#

''Jak vidíme, start se nepodařil, serveru je nejdříve nutno poeditovat konfigurační soubor.''

''Během instalace vám ještě balíček v grafickém režimu oznámí, že v základu je dhcp server v neautoritativním režimu.''

==== Konfigurační soubor, základy ====
Základními položkami konfiguračního souboru '''/etc/dhcp3/dhcpd.conf''' jsou doménové jméno, DNS, doba přidělení adresy, podsíť, adresy, které se budou přidělovat a síťová brána:

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "debian2010.upceucebny.cz";
option domain-name-servers 10.0.3.34,10.0.3.70;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option routers 172.16.0.1;
}

==== Rozšíření o položky podsítě ====
Pokud chceme obhospodařovat více rozsahů, můžeme definovat kolik subnetů chceme Dhcp server může obslohovat více podsítí na více rozhraních. Jednotlivé podsítě se mohou lišit v dříve globálně definovaných položkách. Pokud chceme informace definovat přesněji můžeme přidat několik dalších položek, jako např. broadcast adresu, DNS apod. Pokud nějakou zásadní položku v konfiguraci podsítě vynecháme, bude použita položka globální.

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "upceucebny.cz";
option domain-name-servers 10.0.3.34;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option domain-name-servers 10.0.3.34,10.0.3.70;
option domain-name "debian2010.upceucebny.cz";
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
default-lease-time 600;
max-lease-time 36000;
}

==== Statické přidělení adresy ====
Pokud chceme jednomu počítači přidělovat stále jednu a tutéž adresu, např. pokud tato adresa je svázána s přístupem k určitým jinak omezeným službám můžeme využít přidělení adresy podle MAC adresy počítače. Do '''/etc/dhcp3/dhcpd.conf''' stačí přidat:

subnet 172.16.0.0 netmask 255.248.0.0 {
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
group {
host locutus {
hardware ethernet 00:26:2D:51:9C:F8;
fixed-address 172.16.1.100;
}
}
}

==== Běh serveru na eth1 ====
Aby DHCP server běžel jen na eth1 je třeba editovat soubor '''/etc/default/dhcp3-server''' a do položky "INTERFACES" zapsat "eth1".

debian2010:~# cat /etc/default/dhcp3-server
# Defaults for dhcp initscript
# sourced by /etc/init.d/dhcp
# installed at /etc/default/dhcp3-server by the maintainer scripts
# This is a POSIX shell fragment
# On what interfaces should the DHCP server (dhcpd) serve DHCP requests?
# Separate multiple interfaces with spaces, e.g. "eth0 eth1".
INTERFACES="eth1"
debian2010:~#

==== Popis položek konfiguračního souboru ====

'''option domain-name''' "''doménové jméno''"''';'''
'''option domain-name-servers''' ''DNS servery, více položek se odděluje čárkou''''';'''
'''default-lease-time''' ''doba přiřazení IP, pokud si klient neřekne o konkrtétní dobu sám [s]''''';'''
'''max-lease-time''' ''doba přiřazení IP, pokud si klient řekne o konkrtétní dobu sám, hodnota nepřesáhne toto nastavení [s]''''';'''
'''range''' ''rozsah přiřazovaných adres, začátek rozsahu a konec rozsahu, oddělují se mezerou''''';'''
'''option routers''' ''IP adresa routeru v dané sítí''''';'''
'''option broadcast-address''' ''IP broadcast sítě''''';'''
'''subnet''' ''adresa podsítě'' '''netmask''' ''maska podsítě'' '''{'''
''pokud chmeme definovat různé parametry pro různé podsítě''
'''}'''
'''group''' ''pro zjednodušení a přehlednost zle definovat skupiny uživatelů'' '''{'''
'''host''' ''název klienta s síti'' '''{'''
'''hardware ethernet''' ''MAC adresa klienta v klasickém zápisu hexadecimální dvojčíslí oddělené dvojtečkou''''';'''
'''fixed-address''' ''statická IP adresa klienta''''';'''
'''}'''
'''}'''
==== Nastavení ethernetu ====
Náš DHCP server má bežet na eth1, rozhraní bylo třeba nastavit IP, masku, bránu atd. V debianu se toto nastavení provádí v souboru '''/etc/network/interfaces'''.

debian2010:~# cat /etc/network/interfaces
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
# The loopback network interface
auto lo
iface lo inet loopback
# The primary network interface
allow-hotplug eth0
iface eth0 inet static
address 10.94.2.85
netmask 255.255.0.0
network 10.94.0.0
broadcast 10.94.255.255
metric 0
gateway 10.94.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
# The secondary network interface for dhcp tests
allow-hotplug eth1
iface eth1 inet static
address 172.16.0.1
netmask 255.248.0.0
network 172.16.0.0
broadcast 172.23.255.255
metric 10
gateway 172.16.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
debian2010:~#

''Bylo třeba také nastavit metriku, protože jinak celý server vzal jako default gateway sám sebe a protože není router, byl by odříznut od zbytku sítě.''

=== Spuštění serveru ===
Při runlevelu 5 se server spouští při startu o to se již postaral instálator:

debian2010:~# ls -l /etc/rc5.d/ |grep dhcp
lrwxrwxrwx 1 root root 22 Mar 23 12:13 S40dhcp3-server -> ../init.d/dhcp3-server
debian2010:~#

Ruční spuštění můžeme provést:

/etc/init.d/dhcp3-server start

''Případně další operace (start|stop|restart|force-reload|status)''

=== Testování funkčnosti ===

==== Princip činnosti ====
Klient komunikuje na UDP portu 68, server naslouchá na UDP portu 67.

Po připojení do sítě klient vyšle broadcastem '''DHCPDISCOVER''' paket. Na ten odpoví DHCP server paketem '''DHCPOFFER''' s nabídkou IP adresy. Klient si z (teoreticky několika) nabídek vybere jednu IP adresu a o tu požádá paketem '''DHCPREQUEST'''. Server mu ji vzápětí potvrdí odpovědí '''DHCPACK'''.

Jakmile klient obdrží DHCPACK, může už IP adresu a ostatní nastavení používat.

Testování funkčnosti probíhalo formou připojení na eth1 serveru a zachytávání paketů pomocí aplikace '''Wireshark'''.

==== Test přidělení IP komukoli ====

No. Time Source Destination Prot. Info
4 4.005524 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0xad6c92eb
6 4.023803 172.16.0.1 172.16.0.100 DHCP DHCP Offer - Transaction ID 0xad6c92eb
7 4.024390 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0xad6c92eb
8 4.027774 172.16.0.1 172.16.0.100 DHCP DHCP ACK - Transaction ID 0xad6c92eb
9 4.039043 Usi_e2:76:c4 Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
29 11.641996 Usi_e2:76:c4 Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.100
30 11.643579 SunMicro_6f:64:d1 Usi_e2:76:c4 ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

Další zájemce:

No. Time Source Destination Prot. Info
3 2.245830 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x17b646e9
5 2.956266 172.16.0.1 172.16.0.101 DHCP DHCP Offer - Transaction ID 0x17b646e9
6 2.956642 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x17b646e9
7 2.967902 172.16.0.1 172.16.0.101 DHCP DHCP ACK - Transaction ID 0x17b646e9
8 2.967902 00:00:00_aa:bb:cc Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
10 2.968311 00:00:00_aa:bb:cc Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.101
11 2.968479 SunMicro_6f:64:d1 00:00:00_aa:bb:cc ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

atd...

==== Test přidělení IP staticky ====

No. Time Source Destination Prot. Info
TADY NÁM CHYBÍ KUS MĚŘENÍ :((

== TFTP server ==
=== Co je TFTP ===
Trivial File Transfer Protocol (TFTP) je velice jednoduchý protokol pro přenos souborů, obsahující jen základní funkce protokolu FTP. Jeho specifikace byla poprvé uveřejněna v roce 1980.

TFTP je určen pro přenos souborů v případech, kdy je běžný protokol FTP nevhodný pro svou komplikovanost. Typickým případem je bootování bezdiskových počítačů ze sítě (BOOTP), kdy se celý přenosový protokol musí vejít do omezeného množství paměti, která je k dispozici na bezdiskovém stroji.

=== Konfigurace TFTP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''
==== Instalace balíčku ====
Pro TFTP server sme si vybrali balíček atftpd. Tento TFTP server má jednu zvláštnost, neběží totiž nad inetd superdaemonem (v debianu se používá openbsd-inetd), ale samostatně, narozdíl od jiných TFTP serverů jako např. tftpd.

debian2010:/tftpboot# apt-get install atftpd
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following NEW packages will be installed:
atftpd
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 58.7kB of archives.
After this operation, 229kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main atftpd 0.7.dfsg-6 [58.7kB]
Fetched 58.7kB in 0s (792kB/s)
Preconfiguring packages ...
Selecting previously deselected package atftpd.
(Reading database ... 59420 files and directories currently installed.)
Unpacking atftpd (from .../atftpd_0.7.dfsg-6_sparc.deb) ...
Processing triggers for man-db ...
Setting up atftpd (0.7.dfsg-6) ...
Starting Advanced TFTP server: atftpd.
debian2010:/tftpboot#

Instalace je grafická, tam jen stačí odklikat ok.

==== Konfigurační soubor ====
O nastavení se postaráme v konfiguračním souboru '''/etc/default/atftpd'''.

debian2010:~# cat /etc/default/atftpd
USE_INETD=false
OPTIONS="
--daemon
--port 69
--retry-timeout 5
--mcast-port 1758
--mcast-addr 239.239.239.0-255
--mcast-ttl 1
--maxthread 100
--verbose=7
--logfile /var/log/atftpd.log
/tftpboot"
debian2010:~#

Pro nás je hlavně důležité umístění logfile '''/var/log/atftpd.log''' a kořen FTFP serveru nastavený na '''/tftpboot'''. Pro prvotní debug se ještě může nastavit vyšší uroveň ukecanosti logu (verbose) hodnoty 0 až 7.

=== Testování TFTP serveru ===

== Boot server ==
=== Co je Boot server ===
Boot server poskytuje možnost zavedení operačního systému ze sítě (Network booting). tato metoda zavádění systému se používá většinou pro routry a bezdiskové stanice a počítače spravované centrálně, jako např. v knihovnách či ve školách. Síťové zavádění je vhodné pro centralizovanou správu diskového prostoru, což může vést k velkému snížení nákladů na údržbu.

Používaný software se nahrává ze serveru po místní síti. U TCP/IP sítí se to děje většinou pomocí TFTP protokolu. Server, ze kterého se má software nahrát se většinou najde pomocí broadcastu nebo multicastu Bootstrap protokolu nebo pomocí DHCP requestu. Prvotní software většinou není celý obraz operačního systému, ale jen jeho část, dost schopná na to, aby mohla nastartovat operační systém, převzít kontrolu a pokračovat v bootování.

=== Konfigurace boot serveru ===

==== Instalace balíčku ====
Pro náš boot server jsme použili [http://en.wikipedia.org/wiki/GPXE gPXE] (Preboot Execution Environment), který se v debianu skrývá v balíčku s názvem '''syslinux-common'''.

debian2010:/# apt-get install syslinux-common
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following packages were automatically installed and are no longer required:
nscd
Use 'apt-get autoremove' to remove them.
The following NEW packages will be installed:
syslinux-common
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 461kB of archives.
After this operation, 926kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main syslinux-common 2:3.71+dfsg-5 [461kB]
Fetched 461kB in 0s (3350kB/s)
Selecting previously deselected package syslinux-common.
(Reading database ... 59494 files and directories currently installed.)
Unpacking syslinux-common (from .../syslinux-common_2%3a3.71+dfsg-5_all.deb) ...
Processing triggers for man-db ...
Setting up syslinux-common (2:3.71+dfsg-5) ...
debian2010:/#

==== Příprava souborů ====

Nejprve si vytvoříme adresáře '''/tftpboot/boot''' a '''tftpboot/pxelinux.cfg'''
mkdir -p /tftpboot/boot tftpboot/pxelinux.cfg
Adresáři '''/tftpboot''', který je kořenem pro náš tftp server dáme plná práva
chmod 777 /tftpboot
Nyní zkopírujeme soubory z instalace syslinux do kořenového adresáře TFTP
cp -p /usr/lib/syslinux/pxelinux.0 /tftpboot
cp -p /usr/lib/syslinux/menu.c32 /tftpboot
cp -p /usr/lib/syslinux/memdisk /tftpboot/boot

==== Konfigurace DHCP pro boot server ====
Zavádění po síti je spojeno také s DHPC serverem, kterému musíme říct, že má přidělovat IP i stanici, která chce zavádět ze sítě, to provedeme přidáním následujících řádků do konfiguračního souboru DHCP serveru '''/etc/dhcp3/dhcpd.conf'''
allow booting;
allow bootp;
filename "/tftpboot/pxelinux.0";
next-server 172.16.0.1;

=== Testování boot serveru ===

==Použité zdroje==
[1] JAN ANDRÝSEK. ''DHCP a BOOTP'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2001-podzim/dhcp.2.html

[2] WIKIPEDIE. ''Trivial File Transfer Protocol'' [online]. 2010 [cit. 2010-04-13]. Dostupný z WWW:http://cs.wikipedia.org/wiki/Trivial_File_Transfer_Protocol

[3] PAVEL JAROŠ. ''BOOTP (BOOTstrap Protocol)'' [online]. 2005 [cit. 2010-04-13]. Dostupný z WWW: http://www.kiv.zcu.cz/~ledvina/vyuka/PSI/Presentace/bootp-jaros.pdf

[4] LADISLAV TKÁČ. ''Bezdiskové stanice (BOOTP, DHCP, TFTP)'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2009-jaro/st/dhcp.html

[5] CHRIS TILLMAN. ''Debian GNU/Linux — instalační příručka'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://ftp.cica.es/Guadalinex/mirror/debian/dists/testing/main/installer-sparc/20040801/doc/manual/cs/index.html

Linux services

2010-04-13T10:37:39Z

Killer: /* Použité zdroje */

'''Zadání: '''
* '''DHCP''' server,
* '''TFTP''' server,
* '''boot server''',
* adresní rozsah: '''172.16.0.0/13'''
* na '''eth1''' T1000 SunFire serveru.

Tým:
* '''Michal Puhlovský,
* '''Martin Šmejda'''

== DHCP server ==
=== Co je DHCP ===
DHCP (anglicky Dynamic Host Configuration Protocol) je aplikační protokol z rodiny TCP/IP. Používá se pro automatické přidělování IP adres jednotlivým osobním počítačům v počítačových sítích, čímž zjednodušuje jejich správu.

DHCP protokol umožňuje prostřednictvím jediného DHCP serveru nastavit všem stanicím sadu parametrů nutných pro komunikaci v sítích používajících rodinu protokolů TCP/IP včetně parametrů doplňujících a uživatelsky definovaných. Významným způsobem tak zjednodušuje a centralizuje správu počítačové sítě (například při přidávání nových stanic, hromadné změně parametrů nebo pro skrytí technických detailů před uživateli). DHCP servery mohou být sdruženy do skupin, aby bylo přidělování adres odolné vůči výpadkům. Pokud klient některým parametrům nerozumí, ignoruje je.

Rozbor samotného DHCP protokolu je popsán v tomto článku [[DHCPd]].

=== Konfigurace DHCP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''

==== Instalace balíčku ====
Nejdříve si stáhneme balíček s dhcp serverem, v debianu můžeme použít například balíček dhcp3-server.

debian2010:~# apt-get install dhcp3-server
Reading package lists... Done
Building dependency tree
Reading state information... Done
Suggested packages:
dhcp3-server-ldap
The following NEW packages will be installed:
dhcp3-server
0 upgraded, 1 newly installed, 0 to remove and 1 not upgraded.
Need to get 325kB of archives.
After this operation, 750kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main dhcp3-server 3.1.1-6+lenny4 [325kB]
Fetched 325kB in 0s (1786kB/s)
Preconfiguring packages ...
Selecting previously deselected package dhcp3-server.
(Reading database ... 54101 files and directories currently installed.)
Unpacking dhcp3-server (from .../dhcp3-server_3.1.1-6+lenny4_sparc.deb) ...
Processing triggers for man-db ...
Setting up dhcp3-server (3.1.1-6+lenny4) ...
Generating /etc/default/dhcp3-server...
Starting DHCP server: dhcpd3check syslog for diagnostics. failed!
failed!
invoke-rc.d: initscript dhcp3-server, action "start" failed.
debian2010:~#

''Jak vidíme, start se nepodařil, serveru je nejdříve nutno poeditovat konfigurační soubor.''

''Během instalace vám ještě balíček v grafickém režimu oznámí, že v základu je dhcp server v neautoritativním režimu.''

==== Konfigurační soubor, základy ====
Základními položkami konfiguračního souboru '''/etc/dhcp3/dhcpd.conf''' jsou doménové jméno, DNS, doba přidělení adresy, podsíť, adresy, které se budou přidělovat a síťová brána:

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "debian2010.upceucebny.cz";
option domain-name-servers 10.0.3.34,10.0.3.70;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option routers 172.16.0.1;
}

==== Rozšíření o položky podsítě ====
Pokud chceme obhospodařovat více rozsahů, můžeme definovat kolik subnetů chceme Dhcp server může obslohovat více podsítí na více rozhraních. Jednotlivé podsítě se mohou lišit v dříve globálně definovaných položkách. Pokud chceme informace definovat přesněji můžeme přidat několik dalších položek, jako např. broadcast adresu, DNS apod. Pokud nějakou zásadní položku v konfiguraci podsítě vynecháme, bude použita položka globální.

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "upceucebny.cz";
option domain-name-servers 10.0.3.34;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option domain-name-servers 10.0.3.34,10.0.3.70;
option domain-name "debian2010.upceucebny.cz";
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
default-lease-time 600;
max-lease-time 36000;
}

==== Statické přidělení adresy ====
Pokud chceme jednomu počítači přidělovat stále jednu a tutéž adresu, např. pokud tato adresa je svázána s přístupem k určitým jinak omezeným službám můžeme využít přidělení adresy podle MAC adresy počítače. Do '''/etc/dhcp3/dhcpd.conf''' stačí přidat:

subnet 172.16.0.0 netmask 255.248.0.0 {
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
group {
host locutus {
hardware ethernet 00:26:2D:51:9C:F8;
fixed-address 172.16.1.100;
}
}
}

==== Běh serveru na eth1 ====
Aby DHCP server běžel jen na eth1 je třeba editovat soubor '''/etc/default/dhcp3-server''' a do položky "INTERFACES" zapsat "eth1".

debian2010:~# cat /etc/default/dhcp3-server
# Defaults for dhcp initscript
# sourced by /etc/init.d/dhcp
# installed at /etc/default/dhcp3-server by the maintainer scripts
# This is a POSIX shell fragment
# On what interfaces should the DHCP server (dhcpd) serve DHCP requests?
# Separate multiple interfaces with spaces, e.g. "eth0 eth1".
INTERFACES="eth1"
debian2010:~#

==== Popis položek konfiguračního souboru ====

'''option domain-name''' "''doménové jméno''"''';'''
'''option domain-name-servers''' ''DNS servery, více položek se odděluje čárkou''''';'''
'''default-lease-time''' ''doba přiřazení IP, pokud si klient neřekne o konkrtétní dobu sám [s]''''';'''
'''max-lease-time''' ''doba přiřazení IP, pokud si klient řekne o konkrtétní dobu sám, hodnota nepřesáhne toto nastavení [s]''''';'''
'''range''' ''rozsah přiřazovaných adres, začátek rozsahu a konec rozsahu, oddělují se mezerou''''';'''
'''option routers''' ''IP adresa routeru v dané sítí''''';'''
'''option broadcast-address''' ''IP broadcast sítě''''';'''
'''subnet''' ''adresa podsítě'' '''netmask''' ''maska podsítě'' '''{'''
''pokud chmeme definovat různé parametry pro různé podsítě''
'''}'''
'''group''' ''pro zjednodušení a přehlednost zle definovat skupiny uživatelů'' '''{'''
'''host''' ''název klienta s síti'' '''{'''
'''hardware ethernet''' ''MAC adresa klienta v klasickém zápisu hexadecimální dvojčíslí oddělené dvojtečkou''''';'''
'''fixed-address''' ''statická IP adresa klienta''''';'''
'''}'''
'''}'''
==== Nastavení ethernetu ====
Náš DHCP server má bežet na eth1, rozhraní bylo třeba nastavit IP, masku, bránu atd. V debianu se toto nastavení provádí v souboru '''/etc/network/interfaces'''.

debian2010:~# cat /etc/network/interfaces
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
# The loopback network interface
auto lo
iface lo inet loopback
# The primary network interface
allow-hotplug eth0
iface eth0 inet static
address 10.94.2.85
netmask 255.255.0.0
network 10.94.0.0
broadcast 10.94.255.255
metric 0
gateway 10.94.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
# The secondary network interface for dhcp tests
allow-hotplug eth1
iface eth1 inet static
address 172.16.0.1
netmask 255.248.0.0
network 172.16.0.0
broadcast 172.23.255.255
metric 10
gateway 172.16.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
debian2010:~#

''Bylo třeba také nastavit metriku, protože jinak celý server vzal jako default gateway sám sebe a protože není router, byl by odříznut od zbytku sítě.''

=== Spuštění serveru ===
Při runlevelu 5 se server spouští při startu o to se již postaral instálator:

debian2010:~# ls -l /etc/rc5.d/ |grep dhcp
lrwxrwxrwx 1 root root 22 Mar 23 12:13 S40dhcp3-server -> ../init.d/dhcp3-server
debian2010:~#

Ruční spuštění můžeme provést:

/etc/init.d/dhcp3-server start

''Případně další operace (start|stop|restart|force-reload|status)''

=== Testování funkčnosti ===

==== Princip činnosti ====
Klient komunikuje na UDP portu 68, server naslouchá na UDP portu 67.

Po připojení do sítě klient vyšle broadcastem '''DHCPDISCOVER''' paket. Na ten odpoví DHCP server paketem '''DHCPOFFER''' s nabídkou IP adresy. Klient si z (teoreticky několika) nabídek vybere jednu IP adresu a o tu požádá paketem '''DHCPREQUEST'''. Server mu ji vzápětí potvrdí odpovědí '''DHCPACK'''.

Jakmile klient obdrží DHCPACK, může už IP adresu a ostatní nastavení používat.

Testování funkčnosti probíhalo formou připojení na eth1 serveru a zachytávání paketů pomocí aplikace '''Wireshark'''.

==== Test přidělení IP komukoli ====

No. Time Source Destination Prot. Info
4 4.005524 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0xad6c92eb
6 4.023803 172.16.0.1 172.16.0.100 DHCP DHCP Offer - Transaction ID 0xad6c92eb
7 4.024390 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0xad6c92eb
8 4.027774 172.16.0.1 172.16.0.100 DHCP DHCP ACK - Transaction ID 0xad6c92eb
9 4.039043 Usi_e2:76:c4 Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
29 11.641996 Usi_e2:76:c4 Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.100
30 11.643579 SunMicro_6f:64:d1 Usi_e2:76:c4 ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

Další zájemce:

No. Time Source Destination Prot. Info
3 2.245830 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x17b646e9
5 2.956266 172.16.0.1 172.16.0.101 DHCP DHCP Offer - Transaction ID 0x17b646e9
6 2.956642 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x17b646e9
7 2.967902 172.16.0.1 172.16.0.101 DHCP DHCP ACK - Transaction ID 0x17b646e9
8 2.967902 00:00:00_aa:bb:cc Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
10 2.968311 00:00:00_aa:bb:cc Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.101
11 2.968479 SunMicro_6f:64:d1 00:00:00_aa:bb:cc ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

atd...

==== Test přidělení IP staticky ====

No. Time Source Destination Prot. Info
TADY NÁM CHYBÍ KUS MĚŘENÍ :((

== TFTP server ==
=== Co je TFTP ===
Trivial File Transfer Protocol (TFTP) je velice jednoduchý protokol pro přenos souborů, obsahující jen základní funkce protokolu FTP. Jeho specifikace byla poprvé uveřejněna v roce 1980.

TFTP je určen pro přenos souborů v případech, kdy je běžný protokol FTP nevhodný pro svou komplikovanost. Typickým případem je bootování bezdiskových počítačů ze sítě (BOOTP), kdy se celý přenosový protokol musí vejít do omezeného množství paměti, která je k dispozici na bezdiskovém stroji.

=== Konfigurace TFTP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''
==== Instalace balíčku ====
Pro TFTP server sme si vybrali balíček atftpd. Tento TFTP server má jednu zvláštnost, neběží totiž nad inetd superdaemonem (v debianu se používá openbsd-inetd), ale samostatně, narozdíl od jiných TFTP serverů jako např. tftpd.

debian2010:/tftpboot# apt-get install atftpd
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following NEW packages will be installed:
atftpd
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 58.7kB of archives.
After this operation, 229kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main atftpd 0.7.dfsg-6 [58.7kB]
Fetched 58.7kB in 0s (792kB/s)
Preconfiguring packages ...
Selecting previously deselected package atftpd.
(Reading database ... 59420 files and directories currently installed.)
Unpacking atftpd (from .../atftpd_0.7.dfsg-6_sparc.deb) ...
Processing triggers for man-db ...
Setting up atftpd (0.7.dfsg-6) ...
Starting Advanced TFTP server: atftpd.
debian2010:/tftpboot#

Instalace je grafická, tam jen stačí odklikat ok.

==== Konfigurační soubor ====
O nastavení se postaráme v konfiguračním souboru '''/etc/default/atftpd'''.

debian2010:~# cat /etc/default/atftpd
USE_INETD=false
OPTIONS="
--daemon
--port 69
--retry-timeout 5
--mcast-port 1758
--mcast-addr 239.239.239.0-255
--mcast-ttl 1
--maxthread 100
--verbose=7
--logfile /var/log/atftpd.log
/tftpboot"
debian2010:~#

Pro nás je hlavně důležité umístění logfile '''/var/log/atftpd.log''' a kořen FTFP serveru nastavený na '''/tftpboot'''. Pro prvotní debug se ještě může nastavit vyšší uroveň ukecanosti logu (verbose) hodnoty 0 až 7.

=== Testování TFTP serveru ===

== Boot server ==
=== Co je Boot server ===
Boot server poskytuje možnost zavedení operačního systému ze sítě (Network booting). tato metoda zavádění systému se používá většinou pro routry a bezdiskové stanice a počítače spravované centrálně, jako např. v knihovnách či ve školách. Síťové zavádění je vhodné pro centralizovanou správu diskového prostoru, což může vést k velkému snížení nákladů na údržbu.

Používaný software se nahrává ze serveru po místní síti. U TCP/IP sítí se to děje většinou pomocí TFTP protokolu. Server, ze kterého se má software nahrát se většinou najde pomocí broadcastu nebo multicastu Bootstrap protokolu nebo pomocí DHCP requestu. Prvotní software většinou není celý obraz operačního systému, ale jen jeho část, dost schopná na to, aby mohla nastartovat operační systém, převzít kontrolu a pokračovat v bootování.

=== Konfigurace boot serveru ===

==== Instalace balíčku ====
Pro náš boot server jsme použili [http://en.wikipedia.org/wiki/GPXE gPXE] (Preboot Execution Environment), který se v debianu skrývá v balíčku s názvem '''syslinux-common'''.

debian2010:/# apt-get install syslinux-common
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following packages were automatically installed and are no longer required:
nscd
Use 'apt-get autoremove' to remove them.
The following NEW packages will be installed:
syslinux-common
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 461kB of archives.
After this operation, 926kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main syslinux-common 2:3.71+dfsg-5 [461kB]
Fetched 461kB in 0s (3350kB/s)
Selecting previously deselected package syslinux-common.
(Reading database ... 59494 files and directories currently installed.)
Unpacking syslinux-common (from .../syslinux-common_2%3a3.71+dfsg-5_all.deb) ...
Processing triggers for man-db ...
Setting up syslinux-common (2:3.71+dfsg-5) ...
debian2010:/#

==== Příprava souborů ====

Nejprve si vytvoříme adresáře '''/tftpboot/boot''' a '''tftpboot/pxelinux.cfg'''
mkdir -p /tftpboot/boot tftpboot/pxelinux.cfg
Adresáři '''/tftpboot''', který je kořenem pro náš tftp server dáme plná práva
chmod 777 /tftpboot
Nyní zkopírujeme soubory z instalace syslinux do kořenového adresáře TFTP
cp -p /usr/lib/syslinux/pxelinux.0 /tftpboot
cp -p /usr/lib/syslinux/menu.c32 /tftpboot
cp -p /usr/lib/syslinux/memdisk /tftpboot/boot

==== Konfigurace DHCP pro boot server ====
Zavádění po síti je spojeno také s DHPC serverem, kterému musíme říct, že má přidělovat IP i stanici, která chce zavádět ze sítě, to provedeme přidáním následujících řádků do konfiguračního souboru DHCP serveru '''/etc/dhcp3/dhcpd.conf'''
allow booting;
allow bootp;
filename "/tftpboot/pxelinux.0";
next-server 172.16.0.1;

==Použité zdroje==
[1] JAN ANDRÝSEK. ''DHCP a BOOTP'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2001-podzim/dhcp.2.html

[2] WIKIPEDIE. ''Trivial File Transfer Protocol'' [online]. 2010 [cit. 2010-04-13]. Dostupný z WWW:http://cs.wikipedia.org/wiki/Trivial_File_Transfer_Protocol

[3] PAVEL JAROŠ. ''BOOTP (BOOTstrap Protocol)'' [online]. 2005 [cit. 2010-04-13]. Dostupný z WWW: http://www.kiv.zcu.cz/~ledvina/vyuka/PSI/Presentace/bootp-jaros.pdf

[4] LADISLAV TKÁČ. ''Bezdiskové stanice (BOOTP, DHCP, TFTP)'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2009-jaro/st/dhcp.html

[5] CHRIS TILLMAN. ''Debian GNU/Linux — instalační příručka'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://ftp.cica.es/Guadalinex/mirror/debian/dists/testing/main/installer-sparc/20040801/doc/manual/cs/index.html

Linux services

2010-04-13T10:31:16Z

Killer: /* Použité zdroje */

'''Zadání: '''
* '''DHCP''' server,
* '''TFTP''' server,
* '''boot server''',
* adresní rozsah: '''172.16.0.0/13'''
* na '''eth1''' T1000 SunFire serveru.

Tým:
* '''Michal Puhlovský,
* '''Martin Šmejda'''

== DHCP server ==
=== Co je DHCP ===
DHCP (anglicky Dynamic Host Configuration Protocol) je aplikační protokol z rodiny TCP/IP. Používá se pro automatické přidělování IP adres jednotlivým osobním počítačům v počítačových sítích, čímž zjednodušuje jejich správu.

DHCP protokol umožňuje prostřednictvím jediného DHCP serveru nastavit všem stanicím sadu parametrů nutných pro komunikaci v sítích používajících rodinu protokolů TCP/IP včetně parametrů doplňujících a uživatelsky definovaných. Významným způsobem tak zjednodušuje a centralizuje správu počítačové sítě (například při přidávání nových stanic, hromadné změně parametrů nebo pro skrytí technických detailů před uživateli). DHCP servery mohou být sdruženy do skupin, aby bylo přidělování adres odolné vůči výpadkům. Pokud klient některým parametrům nerozumí, ignoruje je.

Rozbor samotného DHCP protokolu je popsán v tomto článku [[DHCPd]].

=== Konfigurace DHCP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''

==== Instalace balíčku ====
Nejdříve si stáhneme balíček s dhcp serverem, v debianu můžeme použít například balíček dhcp3-server.

debian2010:~# apt-get install dhcp3-server
Reading package lists... Done
Building dependency tree
Reading state information... Done
Suggested packages:
dhcp3-server-ldap
The following NEW packages will be installed:
dhcp3-server
0 upgraded, 1 newly installed, 0 to remove and 1 not upgraded.
Need to get 325kB of archives.
After this operation, 750kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main dhcp3-server 3.1.1-6+lenny4 [325kB]
Fetched 325kB in 0s (1786kB/s)
Preconfiguring packages ...
Selecting previously deselected package dhcp3-server.
(Reading database ... 54101 files and directories currently installed.)
Unpacking dhcp3-server (from .../dhcp3-server_3.1.1-6+lenny4_sparc.deb) ...
Processing triggers for man-db ...
Setting up dhcp3-server (3.1.1-6+lenny4) ...
Generating /etc/default/dhcp3-server...
Starting DHCP server: dhcpd3check syslog for diagnostics. failed!
failed!
invoke-rc.d: initscript dhcp3-server, action "start" failed.
debian2010:~#

''Jak vidíme, start se nepodařil, serveru je nejdříve nutno poeditovat konfigurační soubor.''

''Během instalace vám ještě balíček v grafickém režimu oznámí, že v základu je dhcp server v neautoritativním režimu.''

==== Konfigurační soubor, základy ====
Základními položkami konfiguračního souboru '''/etc/dhcp3/dhcpd.conf''' jsou doménové jméno, DNS, doba přidělení adresy, podsíť, adresy, které se budou přidělovat a síťová brána:

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "debian2010.upceucebny.cz";
option domain-name-servers 10.0.3.34,10.0.3.70;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option routers 172.16.0.1;
}

==== Rozšíření o položky podsítě ====
Pokud chceme obhospodařovat více rozsahů, můžeme definovat kolik subnetů chceme Dhcp server může obslohovat více podsítí na více rozhraních. Jednotlivé podsítě se mohou lišit v dříve globálně definovaných položkách. Pokud chceme informace definovat přesněji můžeme přidat několik dalších položek, jako např. broadcast adresu, DNS apod. Pokud nějakou zásadní položku v konfiguraci podsítě vynecháme, bude použita položka globální.

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "upceucebny.cz";
option domain-name-servers 10.0.3.34;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option domain-name-servers 10.0.3.34,10.0.3.70;
option domain-name "debian2010.upceucebny.cz";
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
default-lease-time 600;
max-lease-time 36000;
}

==== Statické přidělení adresy ====
Pokud chceme jednomu počítači přidělovat stále jednu a tutéž adresu, např. pokud tato adresa je svázána s přístupem k určitým jinak omezeným službám můžeme využít přidělení adresy podle MAC adresy počítače. Do '''/etc/dhcp3/dhcpd.conf''' stačí přidat:

subnet 172.16.0.0 netmask 255.248.0.0 {
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
group {
host locutus {
hardware ethernet 00:26:2D:51:9C:F8;
fixed-address 172.16.1.100;
}
}
}

==== Běh serveru na eth1 ====
Aby DHCP server běžel jen na eth1 je třeba editovat soubor '''/etc/default/dhcp3-server''' a do položky "INTERFACES" zapsat "eth1".

debian2010:~# cat /etc/default/dhcp3-server
# Defaults for dhcp initscript
# sourced by /etc/init.d/dhcp
# installed at /etc/default/dhcp3-server by the maintainer scripts
# This is a POSIX shell fragment
# On what interfaces should the DHCP server (dhcpd) serve DHCP requests?
# Separate multiple interfaces with spaces, e.g. "eth0 eth1".
INTERFACES="eth1"
debian2010:~#

==== Popis položek konfiguračního souboru ====

'''option domain-name''' "''doménové jméno''"''';'''
'''option domain-name-servers''' ''DNS servery, více položek se odděluje čárkou''''';'''
'''default-lease-time''' ''doba přiřazení IP, pokud si klient neřekne o konkrtétní dobu sám [s]''''';'''
'''max-lease-time''' ''doba přiřazení IP, pokud si klient řekne o konkrtétní dobu sám, hodnota nepřesáhne toto nastavení [s]''''';'''
'''range''' ''rozsah přiřazovaných adres, začátek rozsahu a konec rozsahu, oddělují se mezerou''''';'''
'''option routers''' ''IP adresa routeru v dané sítí''''';'''
'''option broadcast-address''' ''IP broadcast sítě''''';'''
'''subnet''' ''adresa podsítě'' '''netmask''' ''maska podsítě'' '''{'''
''pokud chmeme definovat různé parametry pro různé podsítě''
'''}'''
'''group''' ''pro zjednodušení a přehlednost zle definovat skupiny uživatelů'' '''{'''
'''host''' ''název klienta s síti'' '''{'''
'''hardware ethernet''' ''MAC adresa klienta v klasickém zápisu hexadecimální dvojčíslí oddělené dvojtečkou''''';'''
'''fixed-address''' ''statická IP adresa klienta''''';'''
'''}'''
'''}'''
==== Nastavení ethernetu ====
Náš DHCP server má bežet na eth1, rozhraní bylo třeba nastavit IP, masku, bránu atd. V debianu se toto nastavení provádí v souboru '''/etc/network/interfaces'''.

debian2010:~# cat /etc/network/interfaces
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
# The loopback network interface
auto lo
iface lo inet loopback
# The primary network interface
allow-hotplug eth0
iface eth0 inet static
address 10.94.2.85
netmask 255.255.0.0
network 10.94.0.0
broadcast 10.94.255.255
metric 0
gateway 10.94.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
# The secondary network interface for dhcp tests
allow-hotplug eth1
iface eth1 inet static
address 172.16.0.1
netmask 255.248.0.0
network 172.16.0.0
broadcast 172.23.255.255
metric 10
gateway 172.16.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
debian2010:~#

''Bylo třeba také nastavit metriku, protože jinak celý server vzal jako default gateway sám sebe a protože není router, byl by odříznut od zbytku sítě.''

=== Spuštění serveru ===
Při runlevelu 5 se server spouští při startu o to se již postaral instálator:

debian2010:~# ls -l /etc/rc5.d/ |grep dhcp
lrwxrwxrwx 1 root root 22 Mar 23 12:13 S40dhcp3-server -> ../init.d/dhcp3-server
debian2010:~#

Ruční spuštění můžeme provést:

/etc/init.d/dhcp3-server start

''Případně další operace (start|stop|restart|force-reload|status)''

=== Testování funkčnosti ===

==== Princip činnosti ====
Klient komunikuje na UDP portu 68, server naslouchá na UDP portu 67.

Po připojení do sítě klient vyšle broadcastem '''DHCPDISCOVER''' paket. Na ten odpoví DHCP server paketem '''DHCPOFFER''' s nabídkou IP adresy. Klient si z (teoreticky několika) nabídek vybere jednu IP adresu a o tu požádá paketem '''DHCPREQUEST'''. Server mu ji vzápětí potvrdí odpovědí '''DHCPACK'''.

Jakmile klient obdrží DHCPACK, může už IP adresu a ostatní nastavení používat.

Testování funkčnosti probíhalo formou připojení na eth1 serveru a zachytávání paketů pomocí aplikace '''Wireshark'''.

==== Test přidělení IP komukoli ====

No. Time Source Destination Prot. Info
4 4.005524 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0xad6c92eb
6 4.023803 172.16.0.1 172.16.0.100 DHCP DHCP Offer - Transaction ID 0xad6c92eb
7 4.024390 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0xad6c92eb
8 4.027774 172.16.0.1 172.16.0.100 DHCP DHCP ACK - Transaction ID 0xad6c92eb
9 4.039043 Usi_e2:76:c4 Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
29 11.641996 Usi_e2:76:c4 Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.100
30 11.643579 SunMicro_6f:64:d1 Usi_e2:76:c4 ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

Další zájemce:

No. Time Source Destination Prot. Info
3 2.245830 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x17b646e9
5 2.956266 172.16.0.1 172.16.0.101 DHCP DHCP Offer - Transaction ID 0x17b646e9
6 2.956642 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x17b646e9
7 2.967902 172.16.0.1 172.16.0.101 DHCP DHCP ACK - Transaction ID 0x17b646e9
8 2.967902 00:00:00_aa:bb:cc Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
10 2.968311 00:00:00_aa:bb:cc Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.101
11 2.968479 SunMicro_6f:64:d1 00:00:00_aa:bb:cc ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

atd...

==== Test přidělení IP staticky ====

No. Time Source Destination Prot. Info
TADY NÁM CHYBÍ KUS MĚŘENÍ :((

== TFTP server ==
=== Co je TFTP ===
Trivial File Transfer Protocol (TFTP) je velice jednoduchý protokol pro přenos souborů, obsahující jen základní funkce protokolu FTP. Jeho specifikace byla poprvé uveřejněna v roce 1980.

TFTP je určen pro přenos souborů v případech, kdy je běžný protokol FTP nevhodný pro svou komplikovanost. Typickým případem je bootování bezdiskových počítačů ze sítě (BOOTP), kdy se celý přenosový protokol musí vejít do omezeného množství paměti, která je k dispozici na bezdiskovém stroji.

=== Konfigurace TFTP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''
==== Instalace balíčku ====
Pro TFTP server sme si vybrali balíček atftpd. Tento TFTP server má jednu zvláštnost, neběží totiž nad inetd superdaemonem (v debianu se používá openbsd-inetd), ale samostatně, narozdíl od jiných TFTP serverů jako např. tftpd.

debian2010:/tftpboot# apt-get install atftpd
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following NEW packages will be installed:
atftpd
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 58.7kB of archives.
After this operation, 229kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main atftpd 0.7.dfsg-6 [58.7kB]
Fetched 58.7kB in 0s (792kB/s)
Preconfiguring packages ...
Selecting previously deselected package atftpd.
(Reading database ... 59420 files and directories currently installed.)
Unpacking atftpd (from .../atftpd_0.7.dfsg-6_sparc.deb) ...
Processing triggers for man-db ...
Setting up atftpd (0.7.dfsg-6) ...
Starting Advanced TFTP server: atftpd.
debian2010:/tftpboot#

Instalace je grafická, tam jen stačí odklikat ok.

==== Konfigurační soubor ====
O nastavení se postaráme v konfiguračním souboru '''/etc/default/atftpd'''.

debian2010:~# cat /etc/default/atftpd
USE_INETD=false
OPTIONS="
--daemon
--port 69
--retry-timeout 5
--mcast-port 1758
--mcast-addr 239.239.239.0-255
--mcast-ttl 1
--maxthread 100
--verbose=7
--logfile /var/log/atftpd.log
/tftpboot"
debian2010:~#

Pro nás je hlavně důležité umístění logfile '''/var/log/atftpd.log''' a kořen FTFP serveru nastavený na '''/tftpboot'''. Pro prvotní debug se ještě může nastavit vyšší uroveň ukecanosti logu (verbose) hodnoty 0 až 7.

=== Testování TFTP serveru ===

== Boot server ==
=== Co je Boot server ===
Boot server poskytuje možnost zavedení operačního systému ze sítě (Network booting). tato metoda zavádění systému se používá většinou pro routry a bezdiskové stanice a počítače spravované centrálně, jako např. v knihovnách či ve školách. Síťové zavádění je vhodné pro centralizovanou správu diskového prostoru, což může vést k velkému snížení nákladů na údržbu.

Používaný software se nahrává ze serveru po místní síti. U TCP/IP sítí se to děje většinou pomocí TFTP protokolu. Server, ze kterého se má software nahrát se většinou najde pomocí broadcastu nebo multicastu Bootstrap protokolu nebo pomocí DHCP requestu. Prvotní software většinou není celý obraz operačního systému, ale jen jeho část, dost schopná na to, aby mohla nastartovat operační systém, převzít kontrolu a pokračovat v bootování.

=== Konfigurace boot serveru ===

==== Instalace balíčku ====
Pro náš boot server jsme použili [http://en.wikipedia.org/wiki/GPXE gPXE] (Preboot Execution Environment), který se v debianu skrývá v balíčku s názvem '''syslinux-common'''.

debian2010:/# apt-get install syslinux-common
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following packages were automatically installed and are no longer required:
nscd
Use 'apt-get autoremove' to remove them.
The following NEW packages will be installed:
syslinux-common
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 461kB of archives.
After this operation, 926kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main syslinux-common 2:3.71+dfsg-5 [461kB]
Fetched 461kB in 0s (3350kB/s)
Selecting previously deselected package syslinux-common.
(Reading database ... 59494 files and directories currently installed.)
Unpacking syslinux-common (from .../syslinux-common_2%3a3.71+dfsg-5_all.deb) ...
Processing triggers for man-db ...
Setting up syslinux-common (2:3.71+dfsg-5) ...
debian2010:/#

==== Příprava souborů ====

Nejprve si vytvoříme adresáře '''/tftpboot/boot''' a '''tftpboot/pxelinux.cfg'''
mkdir -p /tftpboot/boot tftpboot/pxelinux.cfg
Adresáři '''/tftpboot''', který je kořenem pro náš tftp server dáme plná práva
chmod 777 /tftpboot
Nyní zkopírujeme soubory z instalace syslinux do kořenového adresáře TFTP
cp -p /usr/lib/syslinux/pxelinux.0 /tftpboot
cp -p /usr/lib/syslinux/menu.c32 /tftpboot
cp -p /usr/lib/syslinux/memdisk /tftpboot/boot

==== Konfigurace DHCP pro boot server ====
Zavádění po síti je spojeno také s DHPC serverem, kterému musíme říct, že má přidělovat IP i stanici, která chce zavádět ze sítě, to provedeme přidáním následujících řádků do konfiguračního souboru DHCP serveru '''/etc/dhcp3/dhcpd.conf'''
allow booting;
allow bootp;
filename "/tftpboot/pxelinux.0";
next-server 172.16.0.1;

==Použité zdroje==
[1] JAN ANDRÝSEK. ''DHCP a BOOTP'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2001-podzim/dhcp.2.html

[2] WIKIPEDIE. ''Trivial File Transfer Protocol'' [online]. 2010 [cit. 2010-04-13]. Dostupný z WWW:http://cs.wikipedia.org/wiki/Trivial_File_Transfer_Protocol

[3] PAVEL JAROŠ. ''BOOTP (BOOTstrap Protocol)'' [online]. 2005 [cit. 2010-04-13]. Dostupný z WWW: http://www.kiv.zcu.cz/~ledvina/vyuka/PSI/Presentace/bootp-jaros.pdf

[4] LADISLAV TKÁČ. ''Bezdiskové stanice (BOOTP, DHCP, TFTP)'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2009-jaro/st/dhcp.html

Linux services

2010-04-13T10:22:31Z

Killer: /* Použité zdroje */

'''Zadání: '''
* '''DHCP''' server,
* '''TFTP''' server,
* '''boot server''',
* adresní rozsah: '''172.16.0.0/13'''
* na '''eth1''' T1000 SunFire serveru.

Tým:
* '''Michal Puhlovský,
* '''Martin Šmejda'''

== DHCP server ==
=== Co je DHCP ===
DHCP (anglicky Dynamic Host Configuration Protocol) je aplikační protokol z rodiny TCP/IP. Používá se pro automatické přidělování IP adres jednotlivým osobním počítačům v počítačových sítích, čímž zjednodušuje jejich správu.

DHCP protokol umožňuje prostřednictvím jediného DHCP serveru nastavit všem stanicím sadu parametrů nutných pro komunikaci v sítích používajících rodinu protokolů TCP/IP včetně parametrů doplňujících a uživatelsky definovaných. Významným způsobem tak zjednodušuje a centralizuje správu počítačové sítě (například při přidávání nových stanic, hromadné změně parametrů nebo pro skrytí technických detailů před uživateli). DHCP servery mohou být sdruženy do skupin, aby bylo přidělování adres odolné vůči výpadkům. Pokud klient některým parametrům nerozumí, ignoruje je.

Rozbor samotného DHCP protokolu je popsán v tomto článku [[DHCPd]].

=== Konfigurace DHCP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''

==== Instalace balíčku ====
Nejdříve si stáhneme balíček s dhcp serverem, v debianu můžeme použít například balíček dhcp3-server.

debian2010:~# apt-get install dhcp3-server
Reading package lists... Done
Building dependency tree
Reading state information... Done
Suggested packages:
dhcp3-server-ldap
The following NEW packages will be installed:
dhcp3-server
0 upgraded, 1 newly installed, 0 to remove and 1 not upgraded.
Need to get 325kB of archives.
After this operation, 750kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main dhcp3-server 3.1.1-6+lenny4 [325kB]
Fetched 325kB in 0s (1786kB/s)
Preconfiguring packages ...
Selecting previously deselected package dhcp3-server.
(Reading database ... 54101 files and directories currently installed.)
Unpacking dhcp3-server (from .../dhcp3-server_3.1.1-6+lenny4_sparc.deb) ...
Processing triggers for man-db ...
Setting up dhcp3-server (3.1.1-6+lenny4) ...
Generating /etc/default/dhcp3-server...
Starting DHCP server: dhcpd3check syslog for diagnostics. failed!
failed!
invoke-rc.d: initscript dhcp3-server, action "start" failed.
debian2010:~#

''Jak vidíme, start se nepodařil, serveru je nejdříve nutno poeditovat konfigurační soubor.''

''Během instalace vám ještě balíček v grafickém režimu oznámí, že v základu je dhcp server v neautoritativním režimu.''

==== Konfigurační soubor, základy ====
Základními položkami konfiguračního souboru '''/etc/dhcp3/dhcpd.conf''' jsou doménové jméno, DNS, doba přidělení adresy, podsíť, adresy, které se budou přidělovat a síťová brána:

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "debian2010.upceucebny.cz";
option domain-name-servers 10.0.3.34,10.0.3.70;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option routers 172.16.0.1;
}

==== Rozšíření o položky podsítě ====
Pokud chceme obhospodařovat více rozsahů, můžeme definovat kolik subnetů chceme Dhcp server může obslohovat více podsítí na více rozhraních. Jednotlivé podsítě se mohou lišit v dříve globálně definovaných položkách. Pokud chceme informace definovat přesněji můžeme přidat několik dalších položek, jako např. broadcast adresu, DNS apod. Pokud nějakou zásadní položku v konfiguraci podsítě vynecháme, bude použita položka globální.

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "upceucebny.cz";
option domain-name-servers 10.0.3.34;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option domain-name-servers 10.0.3.34,10.0.3.70;
option domain-name "debian2010.upceucebny.cz";
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
default-lease-time 600;
max-lease-time 36000;
}

==== Statické přidělení adresy ====
Pokud chceme jednomu počítači přidělovat stále jednu a tutéž adresu, např. pokud tato adresa je svázána s přístupem k určitým jinak omezeným službám můžeme využít přidělení adresy podle MAC adresy počítače. Do '''/etc/dhcp3/dhcpd.conf''' stačí přidat:

subnet 172.16.0.0 netmask 255.248.0.0 {
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
group {
host locutus {
hardware ethernet 00:26:2D:51:9C:F8;
fixed-address 172.16.1.100;
}
}
}

==== Běh serveru na eth1 ====
Aby DHCP server běžel jen na eth1 je třeba editovat soubor '''/etc/default/dhcp3-server''' a do položky "INTERFACES" zapsat "eth1".

debian2010:~# cat /etc/default/dhcp3-server
# Defaults for dhcp initscript
# sourced by /etc/init.d/dhcp
# installed at /etc/default/dhcp3-server by the maintainer scripts
# This is a POSIX shell fragment
# On what interfaces should the DHCP server (dhcpd) serve DHCP requests?
# Separate multiple interfaces with spaces, e.g. "eth0 eth1".
INTERFACES="eth1"
debian2010:~#

==== Popis položek konfiguračního souboru ====

'''option domain-name''' "''doménové jméno''"''';'''
'''option domain-name-servers''' ''DNS servery, více položek se odděluje čárkou''''';'''
'''default-lease-time''' ''doba přiřazení IP, pokud si klient neřekne o konkrtétní dobu sám [s]''''';'''
'''max-lease-time''' ''doba přiřazení IP, pokud si klient řekne o konkrtétní dobu sám, hodnota nepřesáhne toto nastavení [s]''''';'''
'''range''' ''rozsah přiřazovaných adres, začátek rozsahu a konec rozsahu, oddělují se mezerou''''';'''
'''option routers''' ''IP adresa routeru v dané sítí''''';'''
'''option broadcast-address''' ''IP broadcast sítě''''';'''
'''subnet''' ''adresa podsítě'' '''netmask''' ''maska podsítě'' '''{'''
''pokud chmeme definovat různé parametry pro různé podsítě''
'''}'''
'''group''' ''pro zjednodušení a přehlednost zle definovat skupiny uživatelů'' '''{'''
'''host''' ''název klienta s síti'' '''{'''
'''hardware ethernet''' ''MAC adresa klienta v klasickém zápisu hexadecimální dvojčíslí oddělené dvojtečkou''''';'''
'''fixed-address''' ''statická IP adresa klienta''''';'''
'''}'''
'''}'''
==== Nastavení ethernetu ====
Náš DHCP server má bežet na eth1, rozhraní bylo třeba nastavit IP, masku, bránu atd. V debianu se toto nastavení provádí v souboru '''/etc/network/interfaces'''.

debian2010:~# cat /etc/network/interfaces
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
# The loopback network interface
auto lo
iface lo inet loopback
# The primary network interface
allow-hotplug eth0
iface eth0 inet static
address 10.94.2.85
netmask 255.255.0.0
network 10.94.0.0
broadcast 10.94.255.255
metric 0
gateway 10.94.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
# The secondary network interface for dhcp tests
allow-hotplug eth1
iface eth1 inet static
address 172.16.0.1
netmask 255.248.0.0
network 172.16.0.0
broadcast 172.23.255.255
metric 10
gateway 172.16.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
debian2010:~#

''Bylo třeba také nastavit metriku, protože jinak celý server vzal jako default gateway sám sebe a protože není router, byl by odříznut od zbytku sítě.''

=== Spuštění serveru ===
Při runlevelu 5 se server spouští při startu o to se již postaral instálator:

debian2010:~# ls -l /etc/rc5.d/ |grep dhcp
lrwxrwxrwx 1 root root 22 Mar 23 12:13 S40dhcp3-server -> ../init.d/dhcp3-server
debian2010:~#

Ruční spuštění můžeme provést:

/etc/init.d/dhcp3-server start

''Případně další operace (start|stop|restart|force-reload|status)''

=== Testování funkčnosti ===

==== Princip činnosti ====
Klient komunikuje na UDP portu 68, server naslouchá na UDP portu 67.

Po připojení do sítě klient vyšle broadcastem '''DHCPDISCOVER''' paket. Na ten odpoví DHCP server paketem '''DHCPOFFER''' s nabídkou IP adresy. Klient si z (teoreticky několika) nabídek vybere jednu IP adresu a o tu požádá paketem '''DHCPREQUEST'''. Server mu ji vzápětí potvrdí odpovědí '''DHCPACK'''.

Jakmile klient obdrží DHCPACK, může už IP adresu a ostatní nastavení používat.

Testování funkčnosti probíhalo formou připojení na eth1 serveru a zachytávání paketů pomocí aplikace '''Wireshark'''.

==== Test přidělení IP komukoli ====

No. Time Source Destination Prot. Info
4 4.005524 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0xad6c92eb
6 4.023803 172.16.0.1 172.16.0.100 DHCP DHCP Offer - Transaction ID 0xad6c92eb
7 4.024390 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0xad6c92eb
8 4.027774 172.16.0.1 172.16.0.100 DHCP DHCP ACK - Transaction ID 0xad6c92eb
9 4.039043 Usi_e2:76:c4 Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
29 11.641996 Usi_e2:76:c4 Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.100
30 11.643579 SunMicro_6f:64:d1 Usi_e2:76:c4 ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

Další zájemce:

No. Time Source Destination Prot. Info
3 2.245830 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x17b646e9
5 2.956266 172.16.0.1 172.16.0.101 DHCP DHCP Offer - Transaction ID 0x17b646e9
6 2.956642 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x17b646e9
7 2.967902 172.16.0.1 172.16.0.101 DHCP DHCP ACK - Transaction ID 0x17b646e9
8 2.967902 00:00:00_aa:bb:cc Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
10 2.968311 00:00:00_aa:bb:cc Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.101
11 2.968479 SunMicro_6f:64:d1 00:00:00_aa:bb:cc ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

atd...

==== Test přidělení IP staticky ====

No. Time Source Destination Prot. Info
TADY NÁM CHYBÍ KUS MĚŘENÍ :((

== TFTP server ==
=== Co je TFTP ===
Trivial File Transfer Protocol (TFTP) je velice jednoduchý protokol pro přenos souborů, obsahující jen základní funkce protokolu FTP. Jeho specifikace byla poprvé uveřejněna v roce 1980.

TFTP je určen pro přenos souborů v případech, kdy je běžný protokol FTP nevhodný pro svou komplikovanost. Typickým případem je bootování bezdiskových počítačů ze sítě (BOOTP), kdy se celý přenosový protokol musí vejít do omezeného množství paměti, která je k dispozici na bezdiskovém stroji.

=== Konfigurace TFTP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''
==== Instalace balíčku ====
Pro TFTP server sme si vybrali balíček atftpd. Tento TFTP server má jednu zvláštnost, neběží totiž nad inetd superdaemonem (v debianu se používá openbsd-inetd), ale samostatně, narozdíl od jiných TFTP serverů jako např. tftpd.

debian2010:/tftpboot# apt-get install atftpd
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following NEW packages will be installed:
atftpd
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 58.7kB of archives.
After this operation, 229kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main atftpd 0.7.dfsg-6 [58.7kB]
Fetched 58.7kB in 0s (792kB/s)
Preconfiguring packages ...
Selecting previously deselected package atftpd.
(Reading database ... 59420 files and directories currently installed.)
Unpacking atftpd (from .../atftpd_0.7.dfsg-6_sparc.deb) ...
Processing triggers for man-db ...
Setting up atftpd (0.7.dfsg-6) ...
Starting Advanced TFTP server: atftpd.
debian2010:/tftpboot#

Instalace je grafická, tam jen stačí odklikat ok.

==== Konfigurační soubor ====
O nastavení se postaráme v konfiguračním souboru '''/etc/default/atftpd'''.

debian2010:~# cat /etc/default/atftpd
USE_INETD=false
OPTIONS="
--daemon
--port 69
--retry-timeout 5
--mcast-port 1758
--mcast-addr 239.239.239.0-255
--mcast-ttl 1
--maxthread 100
--verbose=7
--logfile /var/log/atftpd.log
/tftpboot"
debian2010:~#

Pro nás je hlavně důležité umístění logfile '''/var/log/atftpd.log''' a kořen FTFP serveru nastavený na '''/tftpboot'''. Pro prvotní debug se ještě může nastavit vyšší uroveň ukecanosti logu (verbose) hodnoty 0 až 7.

=== Testování TFTP serveru ===

== Boot server ==
=== Co je Boot server ===
Boot server poskytuje možnost zavedení operačního systému ze sítě (Network booting). tato metoda zavádění systému se používá většinou pro routry a bezdiskové stanice a počítače spravované centrálně, jako např. v knihovnách či ve školách. Síťové zavádění je vhodné pro centralizovanou správu diskového prostoru, což může vést k velkému snížení nákladů na údržbu.

Používaný software se nahrává ze serveru po místní síti. U TCP/IP sítí se to děje většinou pomocí TFTP protokolu. Server, ze kterého se má software nahrát se většinou najde pomocí broadcastu nebo multicastu Bootstrap protokolu nebo pomocí DHCP requestu. Prvotní software většinou není celý obraz operačního systému, ale jen jeho část, dost schopná na to, aby mohla nastartovat operační systém, převzít kontrolu a pokračovat v bootování.

=== Konfigurace boot serveru ===

==== Instalace balíčku ====
Pro náš boot server jsme použili [http://en.wikipedia.org/wiki/GPXE gPXE] (Preboot Execution Environment), který se v debianu skrývá v balíčku s názvem '''syslinux-common'''.

debian2010:/# apt-get install syslinux-common
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following packages were automatically installed and are no longer required:
nscd
Use 'apt-get autoremove' to remove them.
The following NEW packages will be installed:
syslinux-common
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 461kB of archives.
After this operation, 926kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main syslinux-common 2:3.71+dfsg-5 [461kB]
Fetched 461kB in 0s (3350kB/s)
Selecting previously deselected package syslinux-common.
(Reading database ... 59494 files and directories currently installed.)
Unpacking syslinux-common (from .../syslinux-common_2%3a3.71+dfsg-5_all.deb) ...
Processing triggers for man-db ...
Setting up syslinux-common (2:3.71+dfsg-5) ...
debian2010:/#

==== Příprava souborů ====

Nejprve si vytvoříme adresáře '''/tftpboot/boot''' a '''tftpboot/pxelinux.cfg'''
mkdir -p /tftpboot/boot tftpboot/pxelinux.cfg
Adresáři '''/tftpboot''', který je kořenem pro náš tftp server dáme plná práva
chmod 777 /tftpboot
Nyní zkopírujeme soubory z instalace syslinux do kořenového adresáře TFTP
cp -p /usr/lib/syslinux/pxelinux.0 /tftpboot
cp -p /usr/lib/syslinux/menu.c32 /tftpboot
cp -p /usr/lib/syslinux/memdisk /tftpboot/boot

==== Konfigurace DHCP pro boot server ====
Zavádění po síti je spojeno také s DHPC serverem, kterému musíme říct, že má přidělovat IP i stanici, která chce zavádět ze sítě, to provedeme přidáním následujících řádků do konfiguračního souboru DHCP serveru '''/etc/dhcp3/dhcpd.conf'''
allow booting;
allow bootp;
filename "/tftpboot/pxelinux.0";
next-server 172.16.0.1;

==Použité zdroje==
[1] JAN ANDRÝSEK. ''DHCP a BOOTP'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2001-podzim/dhcp.2.html

[2] WIKIPEDIE. ''Trivial File Transfer Protocol'' [online]. 2010 [cit. 2010-04-13]. Dostupný z WWW:http://cs.wikipedia.org/wiki/Trivial_File_Transfer_Protocol

[3] PAVEL JAROŠ. ''BOOTP (BOOTstrap Protocol)'' [online]. 2005 [cit. 2010-04-13]. Dostupný z WWW: http://www.kiv.zcu.cz/~ledvina/vyuka/PSI/Presentace/bootp-jaros.pdf

Linux services

2010-04-13T10:14:26Z

Killer: /* Použité zdroje */

'''Zadání: '''
* '''DHCP''' server,
* '''TFTP''' server,
* '''boot server''',
* adresní rozsah: '''172.16.0.0/13'''
* na '''eth1''' T1000 SunFire serveru.

Tým:
* '''Michal Puhlovský,
* '''Martin Šmejda'''

== DHCP server ==
=== Co je DHCP ===
DHCP (anglicky Dynamic Host Configuration Protocol) je aplikační protokol z rodiny TCP/IP. Používá se pro automatické přidělování IP adres jednotlivým osobním počítačům v počítačových sítích, čímž zjednodušuje jejich správu.

DHCP protokol umožňuje prostřednictvím jediného DHCP serveru nastavit všem stanicím sadu parametrů nutných pro komunikaci v sítích používajících rodinu protokolů TCP/IP včetně parametrů doplňujících a uživatelsky definovaných. Významným způsobem tak zjednodušuje a centralizuje správu počítačové sítě (například při přidávání nových stanic, hromadné změně parametrů nebo pro skrytí technických detailů před uživateli). DHCP servery mohou být sdruženy do skupin, aby bylo přidělování adres odolné vůči výpadkům. Pokud klient některým parametrům nerozumí, ignoruje je.

Rozbor samotného DHCP protokolu je popsán v tomto článku [[DHCPd]].

=== Konfigurace DHCP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''

==== Instalace balíčku ====
Nejdříve si stáhneme balíček s dhcp serverem, v debianu můžeme použít například balíček dhcp3-server.

debian2010:~# apt-get install dhcp3-server
Reading package lists... Done
Building dependency tree
Reading state information... Done
Suggested packages:
dhcp3-server-ldap
The following NEW packages will be installed:
dhcp3-server
0 upgraded, 1 newly installed, 0 to remove and 1 not upgraded.
Need to get 325kB of archives.
After this operation, 750kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main dhcp3-server 3.1.1-6+lenny4 [325kB]
Fetched 325kB in 0s (1786kB/s)
Preconfiguring packages ...
Selecting previously deselected package dhcp3-server.
(Reading database ... 54101 files and directories currently installed.)
Unpacking dhcp3-server (from .../dhcp3-server_3.1.1-6+lenny4_sparc.deb) ...
Processing triggers for man-db ...
Setting up dhcp3-server (3.1.1-6+lenny4) ...
Generating /etc/default/dhcp3-server...
Starting DHCP server: dhcpd3check syslog for diagnostics. failed!
failed!
invoke-rc.d: initscript dhcp3-server, action "start" failed.
debian2010:~#

''Jak vidíme, start se nepodařil, serveru je nejdříve nutno poeditovat konfigurační soubor.''

''Během instalace vám ještě balíček v grafickém režimu oznámí, že v základu je dhcp server v neautoritativním režimu.''

==== Konfigurační soubor, základy ====
Základními položkami konfiguračního souboru '''/etc/dhcp3/dhcpd.conf''' jsou doménové jméno, DNS, doba přidělení adresy, podsíť, adresy, které se budou přidělovat a síťová brána:

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "debian2010.upceucebny.cz";
option domain-name-servers 10.0.3.34,10.0.3.70;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option routers 172.16.0.1;
}

==== Rozšíření o položky podsítě ====
Pokud chceme obhospodařovat více rozsahů, můžeme definovat kolik subnetů chceme Dhcp server může obslohovat více podsítí na více rozhraních. Jednotlivé podsítě se mohou lišit v dříve globálně definovaných položkách. Pokud chceme informace definovat přesněji můžeme přidat několik dalších položek, jako např. broadcast adresu, DNS apod. Pokud nějakou zásadní položku v konfiguraci podsítě vynecháme, bude použita položka globální.

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "upceucebny.cz";
option domain-name-servers 10.0.3.34;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option domain-name-servers 10.0.3.34,10.0.3.70;
option domain-name "debian2010.upceucebny.cz";
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
default-lease-time 600;
max-lease-time 36000;
}

==== Statické přidělení adresy ====
Pokud chceme jednomu počítači přidělovat stále jednu a tutéž adresu, např. pokud tato adresa je svázána s přístupem k určitým jinak omezeným službám můžeme využít přidělení adresy podle MAC adresy počítače. Do '''/etc/dhcp3/dhcpd.conf''' stačí přidat:

subnet 172.16.0.0 netmask 255.248.0.0 {
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
group {
host locutus {
hardware ethernet 00:26:2D:51:9C:F8;
fixed-address 172.16.1.100;
}
}
}

==== Běh serveru na eth1 ====
Aby DHCP server běžel jen na eth1 je třeba editovat soubor '''/etc/default/dhcp3-server''' a do položky "INTERFACES" zapsat "eth1".

debian2010:~# cat /etc/default/dhcp3-server
# Defaults for dhcp initscript
# sourced by /etc/init.d/dhcp
# installed at /etc/default/dhcp3-server by the maintainer scripts
# This is a POSIX shell fragment
# On what interfaces should the DHCP server (dhcpd) serve DHCP requests?
# Separate multiple interfaces with spaces, e.g. "eth0 eth1".
INTERFACES="eth1"
debian2010:~#

==== Popis položek konfiguračního souboru ====

'''option domain-name''' "''doménové jméno''"''';'''
'''option domain-name-servers''' ''DNS servery, více položek se odděluje čárkou''''';'''
'''default-lease-time''' ''doba přiřazení IP, pokud si klient neřekne o konkrtétní dobu sám [s]''''';'''
'''max-lease-time''' ''doba přiřazení IP, pokud si klient řekne o konkrtétní dobu sám, hodnota nepřesáhne toto nastavení [s]''''';'''
'''range''' ''rozsah přiřazovaných adres, začátek rozsahu a konec rozsahu, oddělují se mezerou''''';'''
'''option routers''' ''IP adresa routeru v dané sítí''''';'''
'''option broadcast-address''' ''IP broadcast sítě''''';'''
'''subnet''' ''adresa podsítě'' '''netmask''' ''maska podsítě'' '''{'''
''pokud chmeme definovat různé parametry pro různé podsítě''
'''}'''
'''group''' ''pro zjednodušení a přehlednost zle definovat skupiny uživatelů'' '''{'''
'''host''' ''název klienta s síti'' '''{'''
'''hardware ethernet''' ''MAC adresa klienta v klasickém zápisu hexadecimální dvojčíslí oddělené dvojtečkou''''';'''
'''fixed-address''' ''statická IP adresa klienta''''';'''
'''}'''
'''}'''
==== Nastavení ethernetu ====
Náš DHCP server má bežet na eth1, rozhraní bylo třeba nastavit IP, masku, bránu atd. V debianu se toto nastavení provádí v souboru '''/etc/network/interfaces'''.

debian2010:~# cat /etc/network/interfaces
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
# The loopback network interface
auto lo
iface lo inet loopback
# The primary network interface
allow-hotplug eth0
iface eth0 inet static
address 10.94.2.85
netmask 255.255.0.0
network 10.94.0.0
broadcast 10.94.255.255
metric 0
gateway 10.94.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
# The secondary network interface for dhcp tests
allow-hotplug eth1
iface eth1 inet static
address 172.16.0.1
netmask 255.248.0.0
network 172.16.0.0
broadcast 172.23.255.255
metric 10
gateway 172.16.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
debian2010:~#

''Bylo třeba také nastavit metriku, protože jinak celý server vzal jako default gateway sám sebe a protože není router, byl by odříznut od zbytku sítě.''

=== Spuštění serveru ===
Při runlevelu 5 se server spouští při startu o to se již postaral instálator:

debian2010:~# ls -l /etc/rc5.d/ |grep dhcp
lrwxrwxrwx 1 root root 22 Mar 23 12:13 S40dhcp3-server -> ../init.d/dhcp3-server
debian2010:~#

Ruční spuštění můžeme provést:

/etc/init.d/dhcp3-server start

''Případně další operace (start|stop|restart|force-reload|status)''

=== Testování funkčnosti ===

==== Princip činnosti ====
Klient komunikuje na UDP portu 68, server naslouchá na UDP portu 67.

Po připojení do sítě klient vyšle broadcastem '''DHCPDISCOVER''' paket. Na ten odpoví DHCP server paketem '''DHCPOFFER''' s nabídkou IP adresy. Klient si z (teoreticky několika) nabídek vybere jednu IP adresu a o tu požádá paketem '''DHCPREQUEST'''. Server mu ji vzápětí potvrdí odpovědí '''DHCPACK'''.

Jakmile klient obdrží DHCPACK, může už IP adresu a ostatní nastavení používat.

Testování funkčnosti probíhalo formou připojení na eth1 serveru a zachytávání paketů pomocí aplikace '''Wireshark'''.

==== Test přidělení IP komukoli ====

No. Time Source Destination Prot. Info
4 4.005524 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0xad6c92eb
6 4.023803 172.16.0.1 172.16.0.100 DHCP DHCP Offer - Transaction ID 0xad6c92eb
7 4.024390 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0xad6c92eb
8 4.027774 172.16.0.1 172.16.0.100 DHCP DHCP ACK - Transaction ID 0xad6c92eb
9 4.039043 Usi_e2:76:c4 Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
29 11.641996 Usi_e2:76:c4 Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.100
30 11.643579 SunMicro_6f:64:d1 Usi_e2:76:c4 ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

Další zájemce:

No. Time Source Destination Prot. Info
3 2.245830 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x17b646e9
5 2.956266 172.16.0.1 172.16.0.101 DHCP DHCP Offer - Transaction ID 0x17b646e9
6 2.956642 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x17b646e9
7 2.967902 172.16.0.1 172.16.0.101 DHCP DHCP ACK - Transaction ID 0x17b646e9
8 2.967902 00:00:00_aa:bb:cc Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
10 2.968311 00:00:00_aa:bb:cc Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.101
11 2.968479 SunMicro_6f:64:d1 00:00:00_aa:bb:cc ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

atd...

==== Test přidělení IP staticky ====

No. Time Source Destination Prot. Info
TADY NÁM CHYBÍ KUS MĚŘENÍ :((

== TFTP server ==
=== Co je TFTP ===
Trivial File Transfer Protocol (TFTP) je velice jednoduchý protokol pro přenos souborů, obsahující jen základní funkce protokolu FTP. Jeho specifikace byla poprvé uveřejněna v roce 1980.

TFTP je určen pro přenos souborů v případech, kdy je běžný protokol FTP nevhodný pro svou komplikovanost. Typickým případem je bootování bezdiskových počítačů ze sítě (BOOTP), kdy se celý přenosový protokol musí vejít do omezeného množství paměti, která je k dispozici na bezdiskovém stroji.

=== Konfigurace TFTP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''
==== Instalace balíčku ====
Pro TFTP server sme si vybrali balíček atftpd. Tento TFTP server má jednu zvláštnost, neběží totiž nad inetd superdaemonem (v debianu se používá openbsd-inetd), ale samostatně, narozdíl od jiných TFTP serverů jako např. tftpd.

debian2010:/tftpboot# apt-get install atftpd
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following NEW packages will be installed:
atftpd
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 58.7kB of archives.
After this operation, 229kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main atftpd 0.7.dfsg-6 [58.7kB]
Fetched 58.7kB in 0s (792kB/s)
Preconfiguring packages ...
Selecting previously deselected package atftpd.
(Reading database ... 59420 files and directories currently installed.)
Unpacking atftpd (from .../atftpd_0.7.dfsg-6_sparc.deb) ...
Processing triggers for man-db ...
Setting up atftpd (0.7.dfsg-6) ...
Starting Advanced TFTP server: atftpd.
debian2010:/tftpboot#

Instalace je grafická, tam jen stačí odklikat ok.

==== Konfigurační soubor ====
O nastavení se postaráme v konfiguračním souboru '''/etc/default/atftpd'''.

debian2010:~# cat /etc/default/atftpd
USE_INETD=false
OPTIONS="
--daemon
--port 69
--retry-timeout 5
--mcast-port 1758
--mcast-addr 239.239.239.0-255
--mcast-ttl 1
--maxthread 100
--verbose=7
--logfile /var/log/atftpd.log
/tftpboot"
debian2010:~#

Pro nás je hlavně důležité umístění logfile '''/var/log/atftpd.log''' a kořen FTFP serveru nastavený na '''/tftpboot'''. Pro prvotní debug se ještě může nastavit vyšší uroveň ukecanosti logu (verbose) hodnoty 0 až 7.

=== Testování TFTP serveru ===

== Boot server ==
=== Co je Boot server ===
Boot server poskytuje možnost zavedení operačního systému ze sítě (Network booting). tato metoda zavádění systému se používá většinou pro routry a bezdiskové stanice a počítače spravované centrálně, jako např. v knihovnách či ve školách. Síťové zavádění je vhodné pro centralizovanou správu diskového prostoru, což může vést k velkému snížení nákladů na údržbu.

Používaný software se nahrává ze serveru po místní síti. U TCP/IP sítí se to děje většinou pomocí TFTP protokolu. Server, ze kterého se má software nahrát se většinou najde pomocí broadcastu nebo multicastu Bootstrap protokolu nebo pomocí DHCP requestu. Prvotní software většinou není celý obraz operačního systému, ale jen jeho část, dost schopná na to, aby mohla nastartovat operační systém, převzít kontrolu a pokračovat v bootování.

=== Konfigurace boot serveru ===

==== Instalace balíčku ====
Pro náš boot server jsme použili [http://en.wikipedia.org/wiki/GPXE gPXE] (Preboot Execution Environment), který se v debianu skrývá v balíčku s názvem '''syslinux-common'''.

debian2010:/# apt-get install syslinux-common
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following packages were automatically installed and are no longer required:
nscd
Use 'apt-get autoremove' to remove them.
The following NEW packages will be installed:
syslinux-common
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 461kB of archives.
After this operation, 926kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main syslinux-common 2:3.71+dfsg-5 [461kB]
Fetched 461kB in 0s (3350kB/s)
Selecting previously deselected package syslinux-common.
(Reading database ... 59494 files and directories currently installed.)
Unpacking syslinux-common (from .../syslinux-common_2%3a3.71+dfsg-5_all.deb) ...
Processing triggers for man-db ...
Setting up syslinux-common (2:3.71+dfsg-5) ...
debian2010:/#

==== Příprava souborů ====

Nejprve si vytvoříme adresáře '''/tftpboot/boot''' a '''tftpboot/pxelinux.cfg'''
mkdir -p /tftpboot/boot tftpboot/pxelinux.cfg
Adresáři '''/tftpboot''', který je kořenem pro náš tftp server dáme plná práva
chmod 777 /tftpboot
Nyní zkopírujeme soubory z instalace syslinux do kořenového adresáře TFTP
cp -p /usr/lib/syslinux/pxelinux.0 /tftpboot
cp -p /usr/lib/syslinux/menu.c32 /tftpboot
cp -p /usr/lib/syslinux/memdisk /tftpboot/boot

==== Konfigurace DHCP pro boot server ====
Zavádění po síti je spojeno také s DHPC serverem, kterému musíme říct, že má přidělovat IP i stanici, která chce zavádět ze sítě, to provedeme přidáním následujících řádků do konfiguračního souboru DHCP serveru '''/etc/dhcp3/dhcpd.conf'''
allow booting;
allow bootp;
filename "/tftpboot/pxelinux.0";
next-server 172.16.0.1;

==Použité zdroje==
[1] JAN ANDRÝSEK. ''DHCP a BOOTP'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2001-podzim/dhcp.2.html

[2] WIKIPEDIE. ''Trivial File Transfer Protocol'' [online]. 2010 [cit. 2010-04-13]. Dostupný z WWW:http://cs.wikipedia.org/wiki/Trivial_File_Transfer_Protocol

Linux services

2010-04-13T10:14:15Z

Killer: /* Použité zdroje */

'''Zadání: '''
* '''DHCP''' server,
* '''TFTP''' server,
* '''boot server''',
* adresní rozsah: '''172.16.0.0/13'''
* na '''eth1''' T1000 SunFire serveru.

Tým:
* '''Michal Puhlovský,
* '''Martin Šmejda'''

== DHCP server ==
=== Co je DHCP ===
DHCP (anglicky Dynamic Host Configuration Protocol) je aplikační protokol z rodiny TCP/IP. Používá se pro automatické přidělování IP adres jednotlivým osobním počítačům v počítačových sítích, čímž zjednodušuje jejich správu.

DHCP protokol umožňuje prostřednictvím jediného DHCP serveru nastavit všem stanicím sadu parametrů nutných pro komunikaci v sítích používajících rodinu protokolů TCP/IP včetně parametrů doplňujících a uživatelsky definovaných. Významným způsobem tak zjednodušuje a centralizuje správu počítačové sítě (například při přidávání nových stanic, hromadné změně parametrů nebo pro skrytí technických detailů před uživateli). DHCP servery mohou být sdruženy do skupin, aby bylo přidělování adres odolné vůči výpadkům. Pokud klient některým parametrům nerozumí, ignoruje je.

Rozbor samotného DHCP protokolu je popsán v tomto článku [[DHCPd]].

=== Konfigurace DHCP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''

==== Instalace balíčku ====
Nejdříve si stáhneme balíček s dhcp serverem, v debianu můžeme použít například balíček dhcp3-server.

debian2010:~# apt-get install dhcp3-server
Reading package lists... Done
Building dependency tree
Reading state information... Done
Suggested packages:
dhcp3-server-ldap
The following NEW packages will be installed:
dhcp3-server
0 upgraded, 1 newly installed, 0 to remove and 1 not upgraded.
Need to get 325kB of archives.
After this operation, 750kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main dhcp3-server 3.1.1-6+lenny4 [325kB]
Fetched 325kB in 0s (1786kB/s)
Preconfiguring packages ...
Selecting previously deselected package dhcp3-server.
(Reading database ... 54101 files and directories currently installed.)
Unpacking dhcp3-server (from .../dhcp3-server_3.1.1-6+lenny4_sparc.deb) ...
Processing triggers for man-db ...
Setting up dhcp3-server (3.1.1-6+lenny4) ...
Generating /etc/default/dhcp3-server...
Starting DHCP server: dhcpd3check syslog for diagnostics. failed!
failed!
invoke-rc.d: initscript dhcp3-server, action "start" failed.
debian2010:~#

''Jak vidíme, start se nepodařil, serveru je nejdříve nutno poeditovat konfigurační soubor.''

''Během instalace vám ještě balíček v grafickém režimu oznámí, že v základu je dhcp server v neautoritativním režimu.''

==== Konfigurační soubor, základy ====
Základními položkami konfiguračního souboru '''/etc/dhcp3/dhcpd.conf''' jsou doménové jméno, DNS, doba přidělení adresy, podsíť, adresy, které se budou přidělovat a síťová brána:

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "debian2010.upceucebny.cz";
option domain-name-servers 10.0.3.34,10.0.3.70;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option routers 172.16.0.1;
}

==== Rozšíření o položky podsítě ====
Pokud chceme obhospodařovat více rozsahů, můžeme definovat kolik subnetů chceme Dhcp server může obslohovat více podsítí na více rozhraních. Jednotlivé podsítě se mohou lišit v dříve globálně definovaných položkách. Pokud chceme informace definovat přesněji můžeme přidat několik dalších položek, jako např. broadcast adresu, DNS apod. Pokud nějakou zásadní položku v konfiguraci podsítě vynecháme, bude použita položka globální.

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "upceucebny.cz";
option domain-name-servers 10.0.3.34;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option domain-name-servers 10.0.3.34,10.0.3.70;
option domain-name "debian2010.upceucebny.cz";
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
default-lease-time 600;
max-lease-time 36000;
}

==== Statické přidělení adresy ====
Pokud chceme jednomu počítači přidělovat stále jednu a tutéž adresu, např. pokud tato adresa je svázána s přístupem k určitým jinak omezeným službám můžeme využít přidělení adresy podle MAC adresy počítače. Do '''/etc/dhcp3/dhcpd.conf''' stačí přidat:

subnet 172.16.0.0 netmask 255.248.0.0 {
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
group {
host locutus {
hardware ethernet 00:26:2D:51:9C:F8;
fixed-address 172.16.1.100;
}
}
}

==== Běh serveru na eth1 ====
Aby DHCP server běžel jen na eth1 je třeba editovat soubor '''/etc/default/dhcp3-server''' a do položky "INTERFACES" zapsat "eth1".

debian2010:~# cat /etc/default/dhcp3-server
# Defaults for dhcp initscript
# sourced by /etc/init.d/dhcp
# installed at /etc/default/dhcp3-server by the maintainer scripts
# This is a POSIX shell fragment
# On what interfaces should the DHCP server (dhcpd) serve DHCP requests?
# Separate multiple interfaces with spaces, e.g. "eth0 eth1".
INTERFACES="eth1"
debian2010:~#

==== Popis položek konfiguračního souboru ====

'''option domain-name''' "''doménové jméno''"''';'''
'''option domain-name-servers''' ''DNS servery, více položek se odděluje čárkou''''';'''
'''default-lease-time''' ''doba přiřazení IP, pokud si klient neřekne o konkrtétní dobu sám [s]''''';'''
'''max-lease-time''' ''doba přiřazení IP, pokud si klient řekne o konkrtétní dobu sám, hodnota nepřesáhne toto nastavení [s]''''';'''
'''range''' ''rozsah přiřazovaných adres, začátek rozsahu a konec rozsahu, oddělují se mezerou''''';'''
'''option routers''' ''IP adresa routeru v dané sítí''''';'''
'''option broadcast-address''' ''IP broadcast sítě''''';'''
'''subnet''' ''adresa podsítě'' '''netmask''' ''maska podsítě'' '''{'''
''pokud chmeme definovat různé parametry pro různé podsítě''
'''}'''
'''group''' ''pro zjednodušení a přehlednost zle definovat skupiny uživatelů'' '''{'''
'''host''' ''název klienta s síti'' '''{'''
'''hardware ethernet''' ''MAC adresa klienta v klasickém zápisu hexadecimální dvojčíslí oddělené dvojtečkou''''';'''
'''fixed-address''' ''statická IP adresa klienta''''';'''
'''}'''
'''}'''
==== Nastavení ethernetu ====
Náš DHCP server má bežet na eth1, rozhraní bylo třeba nastavit IP, masku, bránu atd. V debianu se toto nastavení provádí v souboru '''/etc/network/interfaces'''.

debian2010:~# cat /etc/network/interfaces
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
# The loopback network interface
auto lo
iface lo inet loopback
# The primary network interface
allow-hotplug eth0
iface eth0 inet static
address 10.94.2.85
netmask 255.255.0.0
network 10.94.0.0
broadcast 10.94.255.255
metric 0
gateway 10.94.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
# The secondary network interface for dhcp tests
allow-hotplug eth1
iface eth1 inet static
address 172.16.0.1
netmask 255.248.0.0
network 172.16.0.0
broadcast 172.23.255.255
metric 10
gateway 172.16.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
debian2010:~#

''Bylo třeba také nastavit metriku, protože jinak celý server vzal jako default gateway sám sebe a protože není router, byl by odříznut od zbytku sítě.''

=== Spuštění serveru ===
Při runlevelu 5 se server spouští při startu o to se již postaral instálator:

debian2010:~# ls -l /etc/rc5.d/ |grep dhcp
lrwxrwxrwx 1 root root 22 Mar 23 12:13 S40dhcp3-server -> ../init.d/dhcp3-server
debian2010:~#

Ruční spuštění můžeme provést:

/etc/init.d/dhcp3-server start

''Případně další operace (start|stop|restart|force-reload|status)''

=== Testování funkčnosti ===

==== Princip činnosti ====
Klient komunikuje na UDP portu 68, server naslouchá na UDP portu 67.

Po připojení do sítě klient vyšle broadcastem '''DHCPDISCOVER''' paket. Na ten odpoví DHCP server paketem '''DHCPOFFER''' s nabídkou IP adresy. Klient si z (teoreticky několika) nabídek vybere jednu IP adresu a o tu požádá paketem '''DHCPREQUEST'''. Server mu ji vzápětí potvrdí odpovědí '''DHCPACK'''.

Jakmile klient obdrží DHCPACK, může už IP adresu a ostatní nastavení používat.

Testování funkčnosti probíhalo formou připojení na eth1 serveru a zachytávání paketů pomocí aplikace '''Wireshark'''.

==== Test přidělení IP komukoli ====

No. Time Source Destination Prot. Info
4 4.005524 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0xad6c92eb
6 4.023803 172.16.0.1 172.16.0.100 DHCP DHCP Offer - Transaction ID 0xad6c92eb
7 4.024390 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0xad6c92eb
8 4.027774 172.16.0.1 172.16.0.100 DHCP DHCP ACK - Transaction ID 0xad6c92eb
9 4.039043 Usi_e2:76:c4 Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
29 11.641996 Usi_e2:76:c4 Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.100
30 11.643579 SunMicro_6f:64:d1 Usi_e2:76:c4 ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

Další zájemce:

No. Time Source Destination Prot. Info
3 2.245830 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x17b646e9
5 2.956266 172.16.0.1 172.16.0.101 DHCP DHCP Offer - Transaction ID 0x17b646e9
6 2.956642 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x17b646e9
7 2.967902 172.16.0.1 172.16.0.101 DHCP DHCP ACK - Transaction ID 0x17b646e9
8 2.967902 00:00:00_aa:bb:cc Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
10 2.968311 00:00:00_aa:bb:cc Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.101
11 2.968479 SunMicro_6f:64:d1 00:00:00_aa:bb:cc ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

atd...

==== Test přidělení IP staticky ====

No. Time Source Destination Prot. Info
TADY NÁM CHYBÍ KUS MĚŘENÍ :((

== TFTP server ==
=== Co je TFTP ===
Trivial File Transfer Protocol (TFTP) je velice jednoduchý protokol pro přenos souborů, obsahující jen základní funkce protokolu FTP. Jeho specifikace byla poprvé uveřejněna v roce 1980.

TFTP je určen pro přenos souborů v případech, kdy je běžný protokol FTP nevhodný pro svou komplikovanost. Typickým případem je bootování bezdiskových počítačů ze sítě (BOOTP), kdy se celý přenosový protokol musí vejít do omezeného množství paměti, která je k dispozici na bezdiskovém stroji.

=== Konfigurace TFTP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''
==== Instalace balíčku ====
Pro TFTP server sme si vybrali balíček atftpd. Tento TFTP server má jednu zvláštnost, neběží totiž nad inetd superdaemonem (v debianu se používá openbsd-inetd), ale samostatně, narozdíl od jiných TFTP serverů jako např. tftpd.

debian2010:/tftpboot# apt-get install atftpd
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following NEW packages will be installed:
atftpd
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 58.7kB of archives.
After this operation, 229kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main atftpd 0.7.dfsg-6 [58.7kB]
Fetched 58.7kB in 0s (792kB/s)
Preconfiguring packages ...
Selecting previously deselected package atftpd.
(Reading database ... 59420 files and directories currently installed.)
Unpacking atftpd (from .../atftpd_0.7.dfsg-6_sparc.deb) ...
Processing triggers for man-db ...
Setting up atftpd (0.7.dfsg-6) ...
Starting Advanced TFTP server: atftpd.
debian2010:/tftpboot#

Instalace je grafická, tam jen stačí odklikat ok.

==== Konfigurační soubor ====
O nastavení se postaráme v konfiguračním souboru '''/etc/default/atftpd'''.

debian2010:~# cat /etc/default/atftpd
USE_INETD=false
OPTIONS="
--daemon
--port 69
--retry-timeout 5
--mcast-port 1758
--mcast-addr 239.239.239.0-255
--mcast-ttl 1
--maxthread 100
--verbose=7
--logfile /var/log/atftpd.log
/tftpboot"
debian2010:~#

Pro nás je hlavně důležité umístění logfile '''/var/log/atftpd.log''' a kořen FTFP serveru nastavený na '''/tftpboot'''. Pro prvotní debug se ještě může nastavit vyšší uroveň ukecanosti logu (verbose) hodnoty 0 až 7.

=== Testování TFTP serveru ===

== Boot server ==
=== Co je Boot server ===
Boot server poskytuje možnost zavedení operačního systému ze sítě (Network booting). tato metoda zavádění systému se používá většinou pro routry a bezdiskové stanice a počítače spravované centrálně, jako např. v knihovnách či ve školách. Síťové zavádění je vhodné pro centralizovanou správu diskového prostoru, což může vést k velkému snížení nákladů na údržbu.

Používaný software se nahrává ze serveru po místní síti. U TCP/IP sítí se to děje většinou pomocí TFTP protokolu. Server, ze kterého se má software nahrát se většinou najde pomocí broadcastu nebo multicastu Bootstrap protokolu nebo pomocí DHCP requestu. Prvotní software většinou není celý obraz operačního systému, ale jen jeho část, dost schopná na to, aby mohla nastartovat operační systém, převzít kontrolu a pokračovat v bootování.

=== Konfigurace boot serveru ===

==== Instalace balíčku ====
Pro náš boot server jsme použili [http://en.wikipedia.org/wiki/GPXE gPXE] (Preboot Execution Environment), který se v debianu skrývá v balíčku s názvem '''syslinux-common'''.

debian2010:/# apt-get install syslinux-common
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following packages were automatically installed and are no longer required:
nscd
Use 'apt-get autoremove' to remove them.
The following NEW packages will be installed:
syslinux-common
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 461kB of archives.
After this operation, 926kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main syslinux-common 2:3.71+dfsg-5 [461kB]
Fetched 461kB in 0s (3350kB/s)
Selecting previously deselected package syslinux-common.
(Reading database ... 59494 files and directories currently installed.)
Unpacking syslinux-common (from .../syslinux-common_2%3a3.71+dfsg-5_all.deb) ...
Processing triggers for man-db ...
Setting up syslinux-common (2:3.71+dfsg-5) ...
debian2010:/#

==== Příprava souborů ====

Nejprve si vytvoříme adresáře '''/tftpboot/boot''' a '''tftpboot/pxelinux.cfg'''
mkdir -p /tftpboot/boot tftpboot/pxelinux.cfg
Adresáři '''/tftpboot''', který je kořenem pro náš tftp server dáme plná práva
chmod 777 /tftpboot
Nyní zkopírujeme soubory z instalace syslinux do kořenového adresáře TFTP
cp -p /usr/lib/syslinux/pxelinux.0 /tftpboot
cp -p /usr/lib/syslinux/menu.c32 /tftpboot
cp -p /usr/lib/syslinux/memdisk /tftpboot/boot

==== Konfigurace DHCP pro boot server ====
Zavádění po síti je spojeno také s DHPC serverem, kterému musíme říct, že má přidělovat IP i stanici, která chce zavádět ze sítě, to provedeme přidáním následujících řádků do konfiguračního souboru DHCP serveru '''/etc/dhcp3/dhcpd.conf'''
allow booting;
allow bootp;
filename "/tftpboot/pxelinux.0";
next-server 172.16.0.1;

==Použité zdroje==
[1] JAN ANDRÝSEK. ''DHCP a BOOTP'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2001-podzim/dhcp.2.html

[2]WIKIPEDIE. ''Trivial File Transfer Protocol'' [online]. 2010 [cit. 2010-04-13]. Dostupný z WWW:http://cs.wikipedia.org/wiki/Trivial_File_Transfer_Protocol

Linux services

2010-04-13T10:13:31Z

Killer: /* Použité zdroje */

'''Zadání: '''
* '''DHCP''' server,
* '''TFTP''' server,
* '''boot server''',
* adresní rozsah: '''172.16.0.0/13'''
* na '''eth1''' T1000 SunFire serveru.

Tým:
* '''Michal Puhlovský,
* '''Martin Šmejda'''

== DHCP server ==
=== Co je DHCP ===
DHCP (anglicky Dynamic Host Configuration Protocol) je aplikační protokol z rodiny TCP/IP. Používá se pro automatické přidělování IP adres jednotlivým osobním počítačům v počítačových sítích, čímž zjednodušuje jejich správu.

DHCP protokol umožňuje prostřednictvím jediného DHCP serveru nastavit všem stanicím sadu parametrů nutných pro komunikaci v sítích používajících rodinu protokolů TCP/IP včetně parametrů doplňujících a uživatelsky definovaných. Významným způsobem tak zjednodušuje a centralizuje správu počítačové sítě (například při přidávání nových stanic, hromadné změně parametrů nebo pro skrytí technických detailů před uživateli). DHCP servery mohou být sdruženy do skupin, aby bylo přidělování adres odolné vůči výpadkům. Pokud klient některým parametrům nerozumí, ignoruje je.

Rozbor samotného DHCP protokolu je popsán v tomto článku [[DHCPd]].

=== Konfigurace DHCP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''

==== Instalace balíčku ====
Nejdříve si stáhneme balíček s dhcp serverem, v debianu můžeme použít například balíček dhcp3-server.

debian2010:~# apt-get install dhcp3-server
Reading package lists... Done
Building dependency tree
Reading state information... Done
Suggested packages:
dhcp3-server-ldap
The following NEW packages will be installed:
dhcp3-server
0 upgraded, 1 newly installed, 0 to remove and 1 not upgraded.
Need to get 325kB of archives.
After this operation, 750kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main dhcp3-server 3.1.1-6+lenny4 [325kB]
Fetched 325kB in 0s (1786kB/s)
Preconfiguring packages ...
Selecting previously deselected package dhcp3-server.
(Reading database ... 54101 files and directories currently installed.)
Unpacking dhcp3-server (from .../dhcp3-server_3.1.1-6+lenny4_sparc.deb) ...
Processing triggers for man-db ...
Setting up dhcp3-server (3.1.1-6+lenny4) ...
Generating /etc/default/dhcp3-server...
Starting DHCP server: dhcpd3check syslog for diagnostics. failed!
failed!
invoke-rc.d: initscript dhcp3-server, action "start" failed.
debian2010:~#

''Jak vidíme, start se nepodařil, serveru je nejdříve nutno poeditovat konfigurační soubor.''

''Během instalace vám ještě balíček v grafickém režimu oznámí, že v základu je dhcp server v neautoritativním režimu.''

==== Konfigurační soubor, základy ====
Základními položkami konfiguračního souboru '''/etc/dhcp3/dhcpd.conf''' jsou doménové jméno, DNS, doba přidělení adresy, podsíť, adresy, které se budou přidělovat a síťová brána:

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "debian2010.upceucebny.cz";
option domain-name-servers 10.0.3.34,10.0.3.70;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option routers 172.16.0.1;
}

==== Rozšíření o položky podsítě ====
Pokud chceme obhospodařovat více rozsahů, můžeme definovat kolik subnetů chceme Dhcp server může obslohovat více podsítí na více rozhraních. Jednotlivé podsítě se mohou lišit v dříve globálně definovaných položkách. Pokud chceme informace definovat přesněji můžeme přidat několik dalších položek, jako např. broadcast adresu, DNS apod. Pokud nějakou zásadní položku v konfiguraci podsítě vynecháme, bude použita položka globální.

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "upceucebny.cz";
option domain-name-servers 10.0.3.34;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option domain-name-servers 10.0.3.34,10.0.3.70;
option domain-name "debian2010.upceucebny.cz";
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
default-lease-time 600;
max-lease-time 36000;
}

==== Statické přidělení adresy ====
Pokud chceme jednomu počítači přidělovat stále jednu a tutéž adresu, např. pokud tato adresa je svázána s přístupem k určitým jinak omezeným službám můžeme využít přidělení adresy podle MAC adresy počítače. Do '''/etc/dhcp3/dhcpd.conf''' stačí přidat:

subnet 172.16.0.0 netmask 255.248.0.0 {
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
group {
host locutus {
hardware ethernet 00:26:2D:51:9C:F8;
fixed-address 172.16.1.100;
}
}
}

==== Běh serveru na eth1 ====
Aby DHCP server běžel jen na eth1 je třeba editovat soubor '''/etc/default/dhcp3-server''' a do položky "INTERFACES" zapsat "eth1".

debian2010:~# cat /etc/default/dhcp3-server
# Defaults for dhcp initscript
# sourced by /etc/init.d/dhcp
# installed at /etc/default/dhcp3-server by the maintainer scripts
# This is a POSIX shell fragment
# On what interfaces should the DHCP server (dhcpd) serve DHCP requests?
# Separate multiple interfaces with spaces, e.g. "eth0 eth1".
INTERFACES="eth1"
debian2010:~#

==== Popis položek konfiguračního souboru ====

'''option domain-name''' "''doménové jméno''"''';'''
'''option domain-name-servers''' ''DNS servery, více položek se odděluje čárkou''''';'''
'''default-lease-time''' ''doba přiřazení IP, pokud si klient neřekne o konkrtétní dobu sám [s]''''';'''
'''max-lease-time''' ''doba přiřazení IP, pokud si klient řekne o konkrtétní dobu sám, hodnota nepřesáhne toto nastavení [s]''''';'''
'''range''' ''rozsah přiřazovaných adres, začátek rozsahu a konec rozsahu, oddělují se mezerou''''';'''
'''option routers''' ''IP adresa routeru v dané sítí''''';'''
'''option broadcast-address''' ''IP broadcast sítě''''';'''
'''subnet''' ''adresa podsítě'' '''netmask''' ''maska podsítě'' '''{'''
''pokud chmeme definovat různé parametry pro různé podsítě''
'''}'''
'''group''' ''pro zjednodušení a přehlednost zle definovat skupiny uživatelů'' '''{'''
'''host''' ''název klienta s síti'' '''{'''
'''hardware ethernet''' ''MAC adresa klienta v klasickém zápisu hexadecimální dvojčíslí oddělené dvojtečkou''''';'''
'''fixed-address''' ''statická IP adresa klienta''''';'''
'''}'''
'''}'''
==== Nastavení ethernetu ====
Náš DHCP server má bežet na eth1, rozhraní bylo třeba nastavit IP, masku, bránu atd. V debianu se toto nastavení provádí v souboru '''/etc/network/interfaces'''.

debian2010:~# cat /etc/network/interfaces
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
# The loopback network interface
auto lo
iface lo inet loopback
# The primary network interface
allow-hotplug eth0
iface eth0 inet static
address 10.94.2.85
netmask 255.255.0.0
network 10.94.0.0
broadcast 10.94.255.255
metric 0
gateway 10.94.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
# The secondary network interface for dhcp tests
allow-hotplug eth1
iface eth1 inet static
address 172.16.0.1
netmask 255.248.0.0
network 172.16.0.0
broadcast 172.23.255.255
metric 10
gateway 172.16.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
debian2010:~#

''Bylo třeba také nastavit metriku, protože jinak celý server vzal jako default gateway sám sebe a protože není router, byl by odříznut od zbytku sítě.''

=== Spuštění serveru ===
Při runlevelu 5 se server spouští při startu o to se již postaral instálator:

debian2010:~# ls -l /etc/rc5.d/ |grep dhcp
lrwxrwxrwx 1 root root 22 Mar 23 12:13 S40dhcp3-server -> ../init.d/dhcp3-server
debian2010:~#

Ruční spuštění můžeme provést:

/etc/init.d/dhcp3-server start

''Případně další operace (start|stop|restart|force-reload|status)''

=== Testování funkčnosti ===

==== Princip činnosti ====
Klient komunikuje na UDP portu 68, server naslouchá na UDP portu 67.

Po připojení do sítě klient vyšle broadcastem '''DHCPDISCOVER''' paket. Na ten odpoví DHCP server paketem '''DHCPOFFER''' s nabídkou IP adresy. Klient si z (teoreticky několika) nabídek vybere jednu IP adresu a o tu požádá paketem '''DHCPREQUEST'''. Server mu ji vzápětí potvrdí odpovědí '''DHCPACK'''.

Jakmile klient obdrží DHCPACK, může už IP adresu a ostatní nastavení používat.

Testování funkčnosti probíhalo formou připojení na eth1 serveru a zachytávání paketů pomocí aplikace '''Wireshark'''.

==== Test přidělení IP komukoli ====

No. Time Source Destination Prot. Info
4 4.005524 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0xad6c92eb
6 4.023803 172.16.0.1 172.16.0.100 DHCP DHCP Offer - Transaction ID 0xad6c92eb
7 4.024390 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0xad6c92eb
8 4.027774 172.16.0.1 172.16.0.100 DHCP DHCP ACK - Transaction ID 0xad6c92eb
9 4.039043 Usi_e2:76:c4 Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
29 11.641996 Usi_e2:76:c4 Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.100
30 11.643579 SunMicro_6f:64:d1 Usi_e2:76:c4 ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

Další zájemce:

No. Time Source Destination Prot. Info
3 2.245830 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x17b646e9
5 2.956266 172.16.0.1 172.16.0.101 DHCP DHCP Offer - Transaction ID 0x17b646e9
6 2.956642 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x17b646e9
7 2.967902 172.16.0.1 172.16.0.101 DHCP DHCP ACK - Transaction ID 0x17b646e9
8 2.967902 00:00:00_aa:bb:cc Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
10 2.968311 00:00:00_aa:bb:cc Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.101
11 2.968479 SunMicro_6f:64:d1 00:00:00_aa:bb:cc ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

atd...

==== Test přidělení IP staticky ====

No. Time Source Destination Prot. Info
TADY NÁM CHYBÍ KUS MĚŘENÍ :((

== TFTP server ==
=== Co je TFTP ===
Trivial File Transfer Protocol (TFTP) je velice jednoduchý protokol pro přenos souborů, obsahující jen základní funkce protokolu FTP. Jeho specifikace byla poprvé uveřejněna v roce 1980.

TFTP je určen pro přenos souborů v případech, kdy je běžný protokol FTP nevhodný pro svou komplikovanost. Typickým případem je bootování bezdiskových počítačů ze sítě (BOOTP), kdy se celý přenosový protokol musí vejít do omezeného množství paměti, která je k dispozici na bezdiskovém stroji.

=== Konfigurace TFTP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''
==== Instalace balíčku ====
Pro TFTP server sme si vybrali balíček atftpd. Tento TFTP server má jednu zvláštnost, neběží totiž nad inetd superdaemonem (v debianu se používá openbsd-inetd), ale samostatně, narozdíl od jiných TFTP serverů jako např. tftpd.

debian2010:/tftpboot# apt-get install atftpd
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following NEW packages will be installed:
atftpd
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 58.7kB of archives.
After this operation, 229kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main atftpd 0.7.dfsg-6 [58.7kB]
Fetched 58.7kB in 0s (792kB/s)
Preconfiguring packages ...
Selecting previously deselected package atftpd.
(Reading database ... 59420 files and directories currently installed.)
Unpacking atftpd (from .../atftpd_0.7.dfsg-6_sparc.deb) ...
Processing triggers for man-db ...
Setting up atftpd (0.7.dfsg-6) ...
Starting Advanced TFTP server: atftpd.
debian2010:/tftpboot#

Instalace je grafická, tam jen stačí odklikat ok.

==== Konfigurační soubor ====
O nastavení se postaráme v konfiguračním souboru '''/etc/default/atftpd'''.

debian2010:~# cat /etc/default/atftpd
USE_INETD=false
OPTIONS="
--daemon
--port 69
--retry-timeout 5
--mcast-port 1758
--mcast-addr 239.239.239.0-255
--mcast-ttl 1
--maxthread 100
--verbose=7
--logfile /var/log/atftpd.log
/tftpboot"
debian2010:~#

Pro nás je hlavně důležité umístění logfile '''/var/log/atftpd.log''' a kořen FTFP serveru nastavený na '''/tftpboot'''. Pro prvotní debug se ještě může nastavit vyšší uroveň ukecanosti logu (verbose) hodnoty 0 až 7.

=== Testování TFTP serveru ===

== Boot server ==
=== Co je Boot server ===
Boot server poskytuje možnost zavedení operačního systému ze sítě (Network booting). tato metoda zavádění systému se používá většinou pro routry a bezdiskové stanice a počítače spravované centrálně, jako např. v knihovnách či ve školách. Síťové zavádění je vhodné pro centralizovanou správu diskového prostoru, což může vést k velkému snížení nákladů na údržbu.

Používaný software se nahrává ze serveru po místní síti. U TCP/IP sítí se to děje většinou pomocí TFTP protokolu. Server, ze kterého se má software nahrát se většinou najde pomocí broadcastu nebo multicastu Bootstrap protokolu nebo pomocí DHCP requestu. Prvotní software většinou není celý obraz operačního systému, ale jen jeho část, dost schopná na to, aby mohla nastartovat operační systém, převzít kontrolu a pokračovat v bootování.

=== Konfigurace boot serveru ===

==== Instalace balíčku ====
Pro náš boot server jsme použili [http://en.wikipedia.org/wiki/GPXE gPXE] (Preboot Execution Environment), který se v debianu skrývá v balíčku s názvem '''syslinux-common'''.

debian2010:/# apt-get install syslinux-common
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following packages were automatically installed and are no longer required:
nscd
Use 'apt-get autoremove' to remove them.
The following NEW packages will be installed:
syslinux-common
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 461kB of archives.
After this operation, 926kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main syslinux-common 2:3.71+dfsg-5 [461kB]
Fetched 461kB in 0s (3350kB/s)
Selecting previously deselected package syslinux-common.
(Reading database ... 59494 files and directories currently installed.)
Unpacking syslinux-common (from .../syslinux-common_2%3a3.71+dfsg-5_all.deb) ...
Processing triggers for man-db ...
Setting up syslinux-common (2:3.71+dfsg-5) ...
debian2010:/#

==== Příprava souborů ====

Nejprve si vytvoříme adresáře '''/tftpboot/boot''' a '''tftpboot/pxelinux.cfg'''
mkdir -p /tftpboot/boot tftpboot/pxelinux.cfg
Adresáři '''/tftpboot''', který je kořenem pro náš tftp server dáme plná práva
chmod 777 /tftpboot
Nyní zkopírujeme soubory z instalace syslinux do kořenového adresáře TFTP
cp -p /usr/lib/syslinux/pxelinux.0 /tftpboot
cp -p /usr/lib/syslinux/menu.c32 /tftpboot
cp -p /usr/lib/syslinux/memdisk /tftpboot/boot

==== Konfigurace DHCP pro boot server ====
Zavádění po síti je spojeno také s DHPC serverem, kterému musíme říct, že má přidělovat IP i stanici, která chce zavádět ze sítě, to provedeme přidáním následujících řádků do konfiguračního souboru DHCP serveru '''/etc/dhcp3/dhcpd.conf'''
allow booting;
allow bootp;
filename "/tftpboot/pxelinux.0";
next-server 172.16.0.1;

==Použité zdroje==
[1] JAN ANDRÝSEK. ''DHCP a BOOTP'' [online]. [cit. 2010-04-13]. Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2001-podzim/dhcp.2.html
[2]WIKIPEDIE. ''Trivial File Transfer Protocol'' [online]. 2010 [cit. 2010-04-13]. Dostupný z WWW:http://cs.wikipedia.org/wiki/Trivial_File_Transfer_Protocol

Linux services

2010-04-13T10:06:12Z

Killer: /* Použité zdroje */

'''Zadání: '''
* '''DHCP''' server,
* '''TFTP''' server,
* '''boot server''',
* adresní rozsah: '''172.16.0.0/13'''
* na '''eth1''' T1000 SunFire serveru.

Tým:
* '''Michal Puhlovský,
* '''Martin Šmejda'''

== DHCP server ==
=== Co je DHCP ===
DHCP (anglicky Dynamic Host Configuration Protocol) je aplikační protokol z rodiny TCP/IP. Používá se pro automatické přidělování IP adres jednotlivým osobním počítačům v počítačových sítích, čímž zjednodušuje jejich správu.

DHCP protokol umožňuje prostřednictvím jediného DHCP serveru nastavit všem stanicím sadu parametrů nutných pro komunikaci v sítích používajících rodinu protokolů TCP/IP včetně parametrů doplňujících a uživatelsky definovaných. Významným způsobem tak zjednodušuje a centralizuje správu počítačové sítě (například při přidávání nových stanic, hromadné změně parametrů nebo pro skrytí technických detailů před uživateli). DHCP servery mohou být sdruženy do skupin, aby bylo přidělování adres odolné vůči výpadkům. Pokud klient některým parametrům nerozumí, ignoruje je.

Rozbor samotného DHCP protokolu je popsán v tomto článku [[DHCPd]].

=== Konfigurace DHCP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''

==== Instalace balíčku ====
Nejdříve si stáhneme balíček s dhcp serverem, v debianu můžeme použít například balíček dhcp3-server.

debian2010:~# apt-get install dhcp3-server
Reading package lists... Done
Building dependency tree
Reading state information... Done
Suggested packages:
dhcp3-server-ldap
The following NEW packages will be installed:
dhcp3-server
0 upgraded, 1 newly installed, 0 to remove and 1 not upgraded.
Need to get 325kB of archives.
After this operation, 750kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main dhcp3-server 3.1.1-6+lenny4 [325kB]
Fetched 325kB in 0s (1786kB/s)
Preconfiguring packages ...
Selecting previously deselected package dhcp3-server.
(Reading database ... 54101 files and directories currently installed.)
Unpacking dhcp3-server (from .../dhcp3-server_3.1.1-6+lenny4_sparc.deb) ...
Processing triggers for man-db ...
Setting up dhcp3-server (3.1.1-6+lenny4) ...
Generating /etc/default/dhcp3-server...
Starting DHCP server: dhcpd3check syslog for diagnostics. failed!
failed!
invoke-rc.d: initscript dhcp3-server, action "start" failed.
debian2010:~#

''Jak vidíme, start se nepodařil, serveru je nejdříve nutno poeditovat konfigurační soubor.''

''Během instalace vám ještě balíček v grafickém režimu oznámí, že v základu je dhcp server v neautoritativním režimu.''

==== Konfigurační soubor, základy ====
Základními položkami konfiguračního souboru '''/etc/dhcp3/dhcpd.conf''' jsou doménové jméno, DNS, doba přidělení adresy, podsíť, adresy, které se budou přidělovat a síťová brána:

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "debian2010.upceucebny.cz";
option domain-name-servers 10.0.3.34,10.0.3.70;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option routers 172.16.0.1;
}

==== Rozšíření o položky podsítě ====
Pokud chceme obhospodařovat více rozsahů, můžeme definovat kolik subnetů chceme Dhcp server může obslohovat více podsítí na více rozhraních. Jednotlivé podsítě se mohou lišit v dříve globálně definovaných položkách. Pokud chceme informace definovat přesněji můžeme přidat několik dalších položek, jako např. broadcast adresu, DNS apod. Pokud nějakou zásadní položku v konfiguraci podsítě vynecháme, bude použita položka globální.

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "upceucebny.cz";
option domain-name-servers 10.0.3.34;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option domain-name-servers 10.0.3.34,10.0.3.70;
option domain-name "debian2010.upceucebny.cz";
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
default-lease-time 600;
max-lease-time 36000;
}

==== Statické přidělení adresy ====
Pokud chceme jednomu počítači přidělovat stále jednu a tutéž adresu, např. pokud tato adresa je svázána s přístupem k určitým jinak omezeným službám můžeme využít přidělení adresy podle MAC adresy počítače. Do '''/etc/dhcp3/dhcpd.conf''' stačí přidat:

subnet 172.16.0.0 netmask 255.248.0.0 {
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
group {
host locutus {
hardware ethernet 00:26:2D:51:9C:F8;
fixed-address 172.16.1.100;
}
}
}

==== Běh serveru na eth1 ====
Aby DHCP server běžel jen na eth1 je třeba editovat soubor '''/etc/default/dhcp3-server''' a do položky "INTERFACES" zapsat "eth1".

debian2010:~# cat /etc/default/dhcp3-server
# Defaults for dhcp initscript
# sourced by /etc/init.d/dhcp
# installed at /etc/default/dhcp3-server by the maintainer scripts
# This is a POSIX shell fragment
# On what interfaces should the DHCP server (dhcpd) serve DHCP requests?
# Separate multiple interfaces with spaces, e.g. "eth0 eth1".
INTERFACES="eth1"
debian2010:~#

==== Popis položek konfiguračního souboru ====

'''option domain-name''' "''doménové jméno''"''';'''
'''option domain-name-servers''' ''DNS servery, více položek se odděluje čárkou''''';'''
'''default-lease-time''' ''doba přiřazení IP, pokud si klient neřekne o konkrtétní dobu sám [s]''''';'''
'''max-lease-time''' ''doba přiřazení IP, pokud si klient řekne o konkrtétní dobu sám, hodnota nepřesáhne toto nastavení [s]''''';'''
'''range''' ''rozsah přiřazovaných adres, začátek rozsahu a konec rozsahu, oddělují se mezerou''''';'''
'''option routers''' ''IP adresa routeru v dané sítí''''';'''
'''option broadcast-address''' ''IP broadcast sítě''''';'''
'''subnet''' ''adresa podsítě'' '''netmask''' ''maska podsítě'' '''{'''
''pokud chmeme definovat různé parametry pro různé podsítě''
'''}'''
'''group''' ''pro zjednodušení a přehlednost zle definovat skupiny uživatelů'' '''{'''
'''host''' ''název klienta s síti'' '''{'''
'''hardware ethernet''' ''MAC adresa klienta v klasickém zápisu hexadecimální dvojčíslí oddělené dvojtečkou''''';'''
'''fixed-address''' ''statická IP adresa klienta''''';'''
'''}'''
'''}'''
==== Nastavení ethernetu ====
Náš DHCP server má bežet na eth1, rozhraní bylo třeba nastavit IP, masku, bránu atd. V debianu se toto nastavení provádí v souboru '''/etc/network/interfaces'''.

debian2010:~# cat /etc/network/interfaces
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
# The loopback network interface
auto lo
iface lo inet loopback
# The primary network interface
allow-hotplug eth0
iface eth0 inet static
address 10.94.2.85
netmask 255.255.0.0
network 10.94.0.0
broadcast 10.94.255.255
metric 0
gateway 10.94.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
# The secondary network interface for dhcp tests
allow-hotplug eth1
iface eth1 inet static
address 172.16.0.1
netmask 255.248.0.0
network 172.16.0.0
broadcast 172.23.255.255
metric 10
gateway 172.16.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
debian2010:~#

''Bylo třeba také nastavit metriku, protože jinak celý server vzal jako default gateway sám sebe a protože není router, byl by odříznut od zbytku sítě.''

=== Spuštění serveru ===
Při runlevelu 5 se server spouští při startu o to se již postaral instálator:

debian2010:~# ls -l /etc/rc5.d/ |grep dhcp
lrwxrwxrwx 1 root root 22 Mar 23 12:13 S40dhcp3-server -> ../init.d/dhcp3-server
debian2010:~#

Ruční spuštění můžeme provést:

/etc/init.d/dhcp3-server start

''Případně další operace (start|stop|restart|force-reload|status)''

=== Testování funkčnosti ===

==== Princip činnosti ====
Klient komunikuje na UDP portu 68, server naslouchá na UDP portu 67.

Po připojení do sítě klient vyšle broadcastem '''DHCPDISCOVER''' paket. Na ten odpoví DHCP server paketem '''DHCPOFFER''' s nabídkou IP adresy. Klient si z (teoreticky několika) nabídek vybere jednu IP adresu a o tu požádá paketem '''DHCPREQUEST'''. Server mu ji vzápětí potvrdí odpovědí '''DHCPACK'''.

Jakmile klient obdrží DHCPACK, může už IP adresu a ostatní nastavení používat.

Testování funkčnosti probíhalo formou připojení na eth1 serveru a zachytávání paketů pomocí aplikace '''Wireshark'''.

==== Test přidělení IP komukoli ====

No. Time Source Destination Prot. Info
4 4.005524 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0xad6c92eb
6 4.023803 172.16.0.1 172.16.0.100 DHCP DHCP Offer - Transaction ID 0xad6c92eb
7 4.024390 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0xad6c92eb
8 4.027774 172.16.0.1 172.16.0.100 DHCP DHCP ACK - Transaction ID 0xad6c92eb
9 4.039043 Usi_e2:76:c4 Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
29 11.641996 Usi_e2:76:c4 Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.100
30 11.643579 SunMicro_6f:64:d1 Usi_e2:76:c4 ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

Další zájemce:

No. Time Source Destination Prot. Info
3 2.245830 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x17b646e9
5 2.956266 172.16.0.1 172.16.0.101 DHCP DHCP Offer - Transaction ID 0x17b646e9
6 2.956642 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x17b646e9
7 2.967902 172.16.0.1 172.16.0.101 DHCP DHCP ACK - Transaction ID 0x17b646e9
8 2.967902 00:00:00_aa:bb:cc Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
10 2.968311 00:00:00_aa:bb:cc Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.101
11 2.968479 SunMicro_6f:64:d1 00:00:00_aa:bb:cc ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

atd...

==== Test přidělení IP staticky ====

No. Time Source Destination Prot. Info
TADY NÁM CHYBÍ KUS MĚŘENÍ :((

== TFTP server ==
=== Co je TFTP ===
Trivial File Transfer Protocol (TFTP) je velice jednoduchý protokol pro přenos souborů, obsahující jen základní funkce protokolu FTP. Jeho specifikace byla poprvé uveřejněna v roce 1980.

TFTP je určen pro přenos souborů v případech, kdy je běžný protokol FTP nevhodný pro svou komplikovanost. Typickým případem je bootování bezdiskových počítačů ze sítě (BOOTP), kdy se celý přenosový protokol musí vejít do omezeného množství paměti, která je k dispozici na bezdiskovém stroji.

=== Konfigurace TFTP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''
==== Instalace balíčku ====
Pro TFTP server sme si vybrali balíček atftpd. Tento TFTP server má jednu zvláštnost, neběží totiž nad inetd superdaemonem (v debianu se používá openbsd-inetd), ale samostatně, narozdíl od jiných TFTP serverů jako např. tftpd.

debian2010:/tftpboot# apt-get install atftpd
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following NEW packages will be installed:
atftpd
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 58.7kB of archives.
After this operation, 229kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main atftpd 0.7.dfsg-6 [58.7kB]
Fetched 58.7kB in 0s (792kB/s)
Preconfiguring packages ...
Selecting previously deselected package atftpd.
(Reading database ... 59420 files and directories currently installed.)
Unpacking atftpd (from .../atftpd_0.7.dfsg-6_sparc.deb) ...
Processing triggers for man-db ...
Setting up atftpd (0.7.dfsg-6) ...
Starting Advanced TFTP server: atftpd.
debian2010:/tftpboot#

Instalace je grafická, tam jen stačí odklikat ok.

==== Konfigurační soubor ====
O nastavení se postaráme v konfiguračním souboru '''/etc/default/atftpd'''.

debian2010:~# cat /etc/default/atftpd
USE_INETD=false
OPTIONS="
--daemon
--port 69
--retry-timeout 5
--mcast-port 1758
--mcast-addr 239.239.239.0-255
--mcast-ttl 1
--maxthread 100
--verbose=7
--logfile /var/log/atftpd.log
/tftpboot"
debian2010:~#

Pro nás je hlavně důležité umístění logfile '''/var/log/atftpd.log''' a kořen FTFP serveru nastavený na '''/tftpboot'''. Pro prvotní debug se ještě může nastavit vyšší uroveň ukecanosti logu (verbose) hodnoty 0 až 7.

=== Testování TFTP serveru ===

== Boot server ==
=== Co je Boot server ===
Boot server poskytuje možnost zavedení operačního systému ze sítě (Network booting). tato metoda zavádění systému se používá většinou pro routry a bezdiskové stanice a počítače spravované centrálně, jako např. v knihovnách či ve školách. Síťové zavádění je vhodné pro centralizovanou správu diskového prostoru, což může vést k velkému snížení nákladů na údržbu.

Používaný software se nahrává ze serveru po místní síti. U TCP/IP sítí se to děje většinou pomocí TFTP protokolu. Server, ze kterého se má software nahrát se většinou najde pomocí broadcastu nebo multicastu Bootstrap protokolu nebo pomocí DHCP requestu. Prvotní software většinou není celý obraz operačního systému, ale jen jeho část, dost schopná na to, aby mohla nastartovat operační systém, převzít kontrolu a pokračovat v bootování.

=== Konfigurace boot serveru ===

==== Instalace balíčku ====
Pro náš boot server jsme použili [http://en.wikipedia.org/wiki/GPXE gPXE] (Preboot Execution Environment), který se v debianu skrývá v balíčku s názvem '''syslinux-common'''.

debian2010:/# apt-get install syslinux-common
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following packages were automatically installed and are no longer required:
nscd
Use 'apt-get autoremove' to remove them.
The following NEW packages will be installed:
syslinux-common
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 461kB of archives.
After this operation, 926kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main syslinux-common 2:3.71+dfsg-5 [461kB]
Fetched 461kB in 0s (3350kB/s)
Selecting previously deselected package syslinux-common.
(Reading database ... 59494 files and directories currently installed.)
Unpacking syslinux-common (from .../syslinux-common_2%3a3.71+dfsg-5_all.deb) ...
Processing triggers for man-db ...
Setting up syslinux-common (2:3.71+dfsg-5) ...
debian2010:/#

==== Příprava souborů ====

Nejprve si vytvoříme adresáře '''/tftpboot/boot''' a '''tftpboot/pxelinux.cfg'''
mkdir -p /tftpboot/boot tftpboot/pxelinux.cfg
Adresáři '''/tftpboot''', který je kořenem pro náš tftp server dáme plná práva
chmod 777 /tftpboot
Nyní zkopírujeme soubory z instalace syslinux do kořenového adresáře TFTP
cp -p /usr/lib/syslinux/pxelinux.0 /tftpboot
cp -p /usr/lib/syslinux/menu.c32 /tftpboot
cp -p /usr/lib/syslinux/memdisk /tftpboot/boot

==== Konfigurace DHCP pro boot server ====
Zavádění po síti je spojeno také s DHPC serverem, kterému musíme říct, že má přidělovat IP i stanici, která chce zavádět ze sítě, to provedeme přidáním následujících řádků do konfiguračního souboru DHCP serveru '''/etc/dhcp3/dhcpd.conf'''
allow booting;
allow bootp;
filename "/tftpboot/pxelinux.0";
next-server 172.16.0.1;

==Použité zdroje==
[1] JAN ANDRÝSEK. ''DHCP a BOOTP'' [online]. [cit. 2010-04-13].
Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2001-podzim/dhcp.2.html

Linux services

2010-04-13T10:05:35Z

Killer: /* Použité zdroje */

'''Zadání: '''
* '''DHCP''' server,
* '''TFTP''' server,
* '''boot server''',
* adresní rozsah: '''172.16.0.0/13'''
* na '''eth1''' T1000 SunFire serveru.

Tým:
* '''Michal Puhlovský,
* '''Martin Šmejda'''

== DHCP server ==
=== Co je DHCP ===
DHCP (anglicky Dynamic Host Configuration Protocol) je aplikační protokol z rodiny TCP/IP. Používá se pro automatické přidělování IP adres jednotlivým osobním počítačům v počítačových sítích, čímž zjednodušuje jejich správu.

DHCP protokol umožňuje prostřednictvím jediného DHCP serveru nastavit všem stanicím sadu parametrů nutných pro komunikaci v sítích používajících rodinu protokolů TCP/IP včetně parametrů doplňujících a uživatelsky definovaných. Významným způsobem tak zjednodušuje a centralizuje správu počítačové sítě (například při přidávání nových stanic, hromadné změně parametrů nebo pro skrytí technických detailů před uživateli). DHCP servery mohou být sdruženy do skupin, aby bylo přidělování adres odolné vůči výpadkům. Pokud klient některým parametrům nerozumí, ignoruje je.

Rozbor samotného DHCP protokolu je popsán v tomto článku [[DHCPd]].

=== Konfigurace DHCP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''

==== Instalace balíčku ====
Nejdříve si stáhneme balíček s dhcp serverem, v debianu můžeme použít například balíček dhcp3-server.

debian2010:~# apt-get install dhcp3-server
Reading package lists... Done
Building dependency tree
Reading state information... Done
Suggested packages:
dhcp3-server-ldap
The following NEW packages will be installed:
dhcp3-server
0 upgraded, 1 newly installed, 0 to remove and 1 not upgraded.
Need to get 325kB of archives.
After this operation, 750kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main dhcp3-server 3.1.1-6+lenny4 [325kB]
Fetched 325kB in 0s (1786kB/s)
Preconfiguring packages ...
Selecting previously deselected package dhcp3-server.
(Reading database ... 54101 files and directories currently installed.)
Unpacking dhcp3-server (from .../dhcp3-server_3.1.1-6+lenny4_sparc.deb) ...
Processing triggers for man-db ...
Setting up dhcp3-server (3.1.1-6+lenny4) ...
Generating /etc/default/dhcp3-server...
Starting DHCP server: dhcpd3check syslog for diagnostics. failed!
failed!
invoke-rc.d: initscript dhcp3-server, action "start" failed.
debian2010:~#

''Jak vidíme, start se nepodařil, serveru je nejdříve nutno poeditovat konfigurační soubor.''

''Během instalace vám ještě balíček v grafickém režimu oznámí, že v základu je dhcp server v neautoritativním režimu.''

==== Konfigurační soubor, základy ====
Základními položkami konfiguračního souboru '''/etc/dhcp3/dhcpd.conf''' jsou doménové jméno, DNS, doba přidělení adresy, podsíť, adresy, které se budou přidělovat a síťová brána:

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "debian2010.upceucebny.cz";
option domain-name-servers 10.0.3.34,10.0.3.70;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option routers 172.16.0.1;
}

==== Rozšíření o položky podsítě ====
Pokud chceme obhospodařovat více rozsahů, můžeme definovat kolik subnetů chceme Dhcp server může obslohovat více podsítí na více rozhraních. Jednotlivé podsítě se mohou lišit v dříve globálně definovaných položkách. Pokud chceme informace definovat přesněji můžeme přidat několik dalších položek, jako např. broadcast adresu, DNS apod. Pokud nějakou zásadní položku v konfiguraci podsítě vynecháme, bude použita položka globální.

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "upceucebny.cz";
option domain-name-servers 10.0.3.34;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option domain-name-servers 10.0.3.34,10.0.3.70;
option domain-name "debian2010.upceucebny.cz";
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
default-lease-time 600;
max-lease-time 36000;
}

==== Statické přidělení adresy ====
Pokud chceme jednomu počítači přidělovat stále jednu a tutéž adresu, např. pokud tato adresa je svázána s přístupem k určitým jinak omezeným službám můžeme využít přidělení adresy podle MAC adresy počítače. Do '''/etc/dhcp3/dhcpd.conf''' stačí přidat:

subnet 172.16.0.0 netmask 255.248.0.0 {
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
group {
host locutus {
hardware ethernet 00:26:2D:51:9C:F8;
fixed-address 172.16.1.100;
}
}
}

==== Běh serveru na eth1 ====
Aby DHCP server běžel jen na eth1 je třeba editovat soubor '''/etc/default/dhcp3-server''' a do položky "INTERFACES" zapsat "eth1".

debian2010:~# cat /etc/default/dhcp3-server
# Defaults for dhcp initscript
# sourced by /etc/init.d/dhcp
# installed at /etc/default/dhcp3-server by the maintainer scripts
# This is a POSIX shell fragment
# On what interfaces should the DHCP server (dhcpd) serve DHCP requests?
# Separate multiple interfaces with spaces, e.g. "eth0 eth1".
INTERFACES="eth1"
debian2010:~#

==== Popis položek konfiguračního souboru ====

'''option domain-name''' "''doménové jméno''"''';'''
'''option domain-name-servers''' ''DNS servery, více položek se odděluje čárkou''''';'''
'''default-lease-time''' ''doba přiřazení IP, pokud si klient neřekne o konkrtétní dobu sám [s]''''';'''
'''max-lease-time''' ''doba přiřazení IP, pokud si klient řekne o konkrtétní dobu sám, hodnota nepřesáhne toto nastavení [s]''''';'''
'''range''' ''rozsah přiřazovaných adres, začátek rozsahu a konec rozsahu, oddělují se mezerou''''';'''
'''option routers''' ''IP adresa routeru v dané sítí''''';'''
'''option broadcast-address''' ''IP broadcast sítě''''';'''
'''subnet''' ''adresa podsítě'' '''netmask''' ''maska podsítě'' '''{'''
''pokud chmeme definovat různé parametry pro různé podsítě''
'''}'''
'''group''' ''pro zjednodušení a přehlednost zle definovat skupiny uživatelů'' '''{'''
'''host''' ''název klienta s síti'' '''{'''
'''hardware ethernet''' ''MAC adresa klienta v klasickém zápisu hexadecimální dvojčíslí oddělené dvojtečkou''''';'''
'''fixed-address''' ''statická IP adresa klienta''''';'''
'''}'''
'''}'''
==== Nastavení ethernetu ====
Náš DHCP server má bežet na eth1, rozhraní bylo třeba nastavit IP, masku, bránu atd. V debianu se toto nastavení provádí v souboru '''/etc/network/interfaces'''.

debian2010:~# cat /etc/network/interfaces
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
# The loopback network interface
auto lo
iface lo inet loopback
# The primary network interface
allow-hotplug eth0
iface eth0 inet static
address 10.94.2.85
netmask 255.255.0.0
network 10.94.0.0
broadcast 10.94.255.255
metric 0
gateway 10.94.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
# The secondary network interface for dhcp tests
allow-hotplug eth1
iface eth1 inet static
address 172.16.0.1
netmask 255.248.0.0
network 172.16.0.0
broadcast 172.23.255.255
metric 10
gateway 172.16.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
debian2010:~#

''Bylo třeba také nastavit metriku, protože jinak celý server vzal jako default gateway sám sebe a protože není router, byl by odříznut od zbytku sítě.''

=== Spuštění serveru ===
Při runlevelu 5 se server spouští při startu o to se již postaral instálator:

debian2010:~# ls -l /etc/rc5.d/ |grep dhcp
lrwxrwxrwx 1 root root 22 Mar 23 12:13 S40dhcp3-server -> ../init.d/dhcp3-server
debian2010:~#

Ruční spuštění můžeme provést:

/etc/init.d/dhcp3-server start

''Případně další operace (start|stop|restart|force-reload|status)''

=== Testování funkčnosti ===

==== Princip činnosti ====
Klient komunikuje na UDP portu 68, server naslouchá na UDP portu 67.

Po připojení do sítě klient vyšle broadcastem '''DHCPDISCOVER''' paket. Na ten odpoví DHCP server paketem '''DHCPOFFER''' s nabídkou IP adresy. Klient si z (teoreticky několika) nabídek vybere jednu IP adresu a o tu požádá paketem '''DHCPREQUEST'''. Server mu ji vzápětí potvrdí odpovědí '''DHCPACK'''.

Jakmile klient obdrží DHCPACK, může už IP adresu a ostatní nastavení používat.

Testování funkčnosti probíhalo formou připojení na eth1 serveru a zachytávání paketů pomocí aplikace '''Wireshark'''.

==== Test přidělení IP komukoli ====

No. Time Source Destination Prot. Info
4 4.005524 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0xad6c92eb
6 4.023803 172.16.0.1 172.16.0.100 DHCP DHCP Offer - Transaction ID 0xad6c92eb
7 4.024390 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0xad6c92eb
8 4.027774 172.16.0.1 172.16.0.100 DHCP DHCP ACK - Transaction ID 0xad6c92eb
9 4.039043 Usi_e2:76:c4 Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
29 11.641996 Usi_e2:76:c4 Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.100
30 11.643579 SunMicro_6f:64:d1 Usi_e2:76:c4 ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

Další zájemce:

No. Time Source Destination Prot. Info
3 2.245830 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x17b646e9
5 2.956266 172.16.0.1 172.16.0.101 DHCP DHCP Offer - Transaction ID 0x17b646e9
6 2.956642 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x17b646e9
7 2.967902 172.16.0.1 172.16.0.101 DHCP DHCP ACK - Transaction ID 0x17b646e9
8 2.967902 00:00:00_aa:bb:cc Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
10 2.968311 00:00:00_aa:bb:cc Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.101
11 2.968479 SunMicro_6f:64:d1 00:00:00_aa:bb:cc ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

atd...

==== Test přidělení IP staticky ====

No. Time Source Destination Prot. Info
TADY NÁM CHYBÍ KUS MĚŘENÍ :((

== TFTP server ==
=== Co je TFTP ===
Trivial File Transfer Protocol (TFTP) je velice jednoduchý protokol pro přenos souborů, obsahující jen základní funkce protokolu FTP. Jeho specifikace byla poprvé uveřejněna v roce 1980.

TFTP je určen pro přenos souborů v případech, kdy je běžný protokol FTP nevhodný pro svou komplikovanost. Typickým případem je bootování bezdiskových počítačů ze sítě (BOOTP), kdy se celý přenosový protokol musí vejít do omezeného množství paměti, která je k dispozici na bezdiskovém stroji.

=== Konfigurace TFTP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''
==== Instalace balíčku ====
Pro TFTP server sme si vybrali balíček atftpd. Tento TFTP server má jednu zvláštnost, neběží totiž nad inetd superdaemonem (v debianu se používá openbsd-inetd), ale samostatně, narozdíl od jiných TFTP serverů jako např. tftpd.

debian2010:/tftpboot# apt-get install atftpd
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following NEW packages will be installed:
atftpd
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 58.7kB of archives.
After this operation, 229kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main atftpd 0.7.dfsg-6 [58.7kB]
Fetched 58.7kB in 0s (792kB/s)
Preconfiguring packages ...
Selecting previously deselected package atftpd.
(Reading database ... 59420 files and directories currently installed.)
Unpacking atftpd (from .../atftpd_0.7.dfsg-6_sparc.deb) ...
Processing triggers for man-db ...
Setting up atftpd (0.7.dfsg-6) ...
Starting Advanced TFTP server: atftpd.
debian2010:/tftpboot#

Instalace je grafická, tam jen stačí odklikat ok.

==== Konfigurační soubor ====
O nastavení se postaráme v konfiguračním souboru '''/etc/default/atftpd'''.

debian2010:~# cat /etc/default/atftpd
USE_INETD=false
OPTIONS="
--daemon
--port 69
--retry-timeout 5
--mcast-port 1758
--mcast-addr 239.239.239.0-255
--mcast-ttl 1
--maxthread 100
--verbose=7
--logfile /var/log/atftpd.log
/tftpboot"
debian2010:~#

Pro nás je hlavně důležité umístění logfile '''/var/log/atftpd.log''' a kořen FTFP serveru nastavený na '''/tftpboot'''. Pro prvotní debug se ještě může nastavit vyšší uroveň ukecanosti logu (verbose) hodnoty 0 až 7.

=== Testování TFTP serveru ===

== Boot server ==
=== Co je Boot server ===
Boot server poskytuje možnost zavedení operačního systému ze sítě (Network booting). tato metoda zavádění systému se používá většinou pro routry a bezdiskové stanice a počítače spravované centrálně, jako např. v knihovnách či ve školách. Síťové zavádění je vhodné pro centralizovanou správu diskového prostoru, což může vést k velkému snížení nákladů na údržbu.

Používaný software se nahrává ze serveru po místní síti. U TCP/IP sítí se to děje většinou pomocí TFTP protokolu. Server, ze kterého se má software nahrát se většinou najde pomocí broadcastu nebo multicastu Bootstrap protokolu nebo pomocí DHCP requestu. Prvotní software většinou není celý obraz operačního systému, ale jen jeho část, dost schopná na to, aby mohla nastartovat operační systém, převzít kontrolu a pokračovat v bootování.

=== Konfigurace boot serveru ===

==== Instalace balíčku ====
Pro náš boot server jsme použili [http://en.wikipedia.org/wiki/GPXE gPXE] (Preboot Execution Environment), který se v debianu skrývá v balíčku s názvem '''syslinux-common'''.

debian2010:/# apt-get install syslinux-common
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following packages were automatically installed and are no longer required:
nscd
Use 'apt-get autoremove' to remove them.
The following NEW packages will be installed:
syslinux-common
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 461kB of archives.
After this operation, 926kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main syslinux-common 2:3.71+dfsg-5 [461kB]
Fetched 461kB in 0s (3350kB/s)
Selecting previously deselected package syslinux-common.
(Reading database ... 59494 files and directories currently installed.)
Unpacking syslinux-common (from .../syslinux-common_2%3a3.71+dfsg-5_all.deb) ...
Processing triggers for man-db ...
Setting up syslinux-common (2:3.71+dfsg-5) ...
debian2010:/#

==== Příprava souborů ====

Nejprve si vytvoříme adresáře '''/tftpboot/boot''' a '''tftpboot/pxelinux.cfg'''
mkdir -p /tftpboot/boot tftpboot/pxelinux.cfg
Adresáři '''/tftpboot''', který je kořenem pro náš tftp server dáme plná práva
chmod 777 /tftpboot
Nyní zkopírujeme soubory z instalace syslinux do kořenového adresáře TFTP
cp -p /usr/lib/syslinux/pxelinux.0 /tftpboot
cp -p /usr/lib/syslinux/menu.c32 /tftpboot
cp -p /usr/lib/syslinux/memdisk /tftpboot/boot

==== Konfigurace DHCP pro boot server ====
Zavádění po síti je spojeno také s DHPC serverem, kterému musíme říct, že má přidělovat IP i stanici, která chce zavádět ze sítě, to provedeme přidáním následujících řádků do konfiguračního souboru DHCP serveru '''/etc/dhcp3/dhcpd.conf'''
allow booting;
allow bootp;
filename "/tftpboot/pxelinux.0";
next-server 172.16.0.1;

==Použité zdroje==
[1] JAN ANDRÝSEK. DHCP a BOOTP [online]. [cit. 2010-04-13].
Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2001-podzim/dhcp.2.html

Linux services

2010-04-13T10:04:46Z

Killer: /* Použité zdroje */

'''Zadání: '''
* '''DHCP''' server,
* '''TFTP''' server,
* '''boot server''',
* adresní rozsah: '''172.16.0.0/13'''
* na '''eth1''' T1000 SunFire serveru.

Tým:
* '''Michal Puhlovský,
* '''Martin Šmejda'''

== DHCP server ==
=== Co je DHCP ===
DHCP (anglicky Dynamic Host Configuration Protocol) je aplikační protokol z rodiny TCP/IP. Používá se pro automatické přidělování IP adres jednotlivým osobním počítačům v počítačových sítích, čímž zjednodušuje jejich správu.

DHCP protokol umožňuje prostřednictvím jediného DHCP serveru nastavit všem stanicím sadu parametrů nutných pro komunikaci v sítích používajících rodinu protokolů TCP/IP včetně parametrů doplňujících a uživatelsky definovaných. Významným způsobem tak zjednodušuje a centralizuje správu počítačové sítě (například při přidávání nových stanic, hromadné změně parametrů nebo pro skrytí technických detailů před uživateli). DHCP servery mohou být sdruženy do skupin, aby bylo přidělování adres odolné vůči výpadkům. Pokud klient některým parametrům nerozumí, ignoruje je.

Rozbor samotného DHCP protokolu je popsán v tomto článku [[DHCPd]].

=== Konfigurace DHCP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''

==== Instalace balíčku ====
Nejdříve si stáhneme balíček s dhcp serverem, v debianu můžeme použít například balíček dhcp3-server.

debian2010:~# apt-get install dhcp3-server
Reading package lists... Done
Building dependency tree
Reading state information... Done
Suggested packages:
dhcp3-server-ldap
The following NEW packages will be installed:
dhcp3-server
0 upgraded, 1 newly installed, 0 to remove and 1 not upgraded.
Need to get 325kB of archives.
After this operation, 750kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main dhcp3-server 3.1.1-6+lenny4 [325kB]
Fetched 325kB in 0s (1786kB/s)
Preconfiguring packages ...
Selecting previously deselected package dhcp3-server.
(Reading database ... 54101 files and directories currently installed.)
Unpacking dhcp3-server (from .../dhcp3-server_3.1.1-6+lenny4_sparc.deb) ...
Processing triggers for man-db ...
Setting up dhcp3-server (3.1.1-6+lenny4) ...
Generating /etc/default/dhcp3-server...
Starting DHCP server: dhcpd3check syslog for diagnostics. failed!
failed!
invoke-rc.d: initscript dhcp3-server, action "start" failed.
debian2010:~#

''Jak vidíme, start se nepodařil, serveru je nejdříve nutno poeditovat konfigurační soubor.''

''Během instalace vám ještě balíček v grafickém režimu oznámí, že v základu je dhcp server v neautoritativním režimu.''

==== Konfigurační soubor, základy ====
Základními položkami konfiguračního souboru '''/etc/dhcp3/dhcpd.conf''' jsou doménové jméno, DNS, doba přidělení adresy, podsíť, adresy, které se budou přidělovat a síťová brána:

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "debian2010.upceucebny.cz";
option domain-name-servers 10.0.3.34,10.0.3.70;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option routers 172.16.0.1;
}

==== Rozšíření o položky podsítě ====
Pokud chceme obhospodařovat více rozsahů, můžeme definovat kolik subnetů chceme Dhcp server může obslohovat více podsítí na více rozhraních. Jednotlivé podsítě se mohou lišit v dříve globálně definovaných položkách. Pokud chceme informace definovat přesněji můžeme přidat několik dalších položek, jako např. broadcast adresu, DNS apod. Pokud nějakou zásadní položku v konfiguraci podsítě vynecháme, bude použita položka globální.

debian2010:~# cat /etc/dhcp3/dhcpd.conf
option domain-name "upceucebny.cz";
option domain-name-servers 10.0.3.34;
default-lease-time 600;
max-lease-time 7200;
subnet 172.16.0.0 netmask 255.248.0.0 {
range 172.16.0.100 172.16.0.200;
option domain-name-servers 10.0.3.34,10.0.3.70;
option domain-name "debian2010.upceucebny.cz";
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
default-lease-time 600;
max-lease-time 36000;
}

==== Statické přidělení adresy ====
Pokud chceme jednomu počítači přidělovat stále jednu a tutéž adresu, např. pokud tato adresa je svázána s přístupem k určitým jinak omezeným službám můžeme využít přidělení adresy podle MAC adresy počítače. Do '''/etc/dhcp3/dhcpd.conf''' stačí přidat:

subnet 172.16.0.0 netmask 255.248.0.0 {
option routers 172.16.0.1;
option broadcast-address 172.23.255.255;
group {
host locutus {
hardware ethernet 00:26:2D:51:9C:F8;
fixed-address 172.16.1.100;
}
}
}

==== Běh serveru na eth1 ====
Aby DHCP server běžel jen na eth1 je třeba editovat soubor '''/etc/default/dhcp3-server''' a do položky "INTERFACES" zapsat "eth1".

debian2010:~# cat /etc/default/dhcp3-server
# Defaults for dhcp initscript
# sourced by /etc/init.d/dhcp
# installed at /etc/default/dhcp3-server by the maintainer scripts
# This is a POSIX shell fragment
# On what interfaces should the DHCP server (dhcpd) serve DHCP requests?
# Separate multiple interfaces with spaces, e.g. "eth0 eth1".
INTERFACES="eth1"
debian2010:~#

==== Popis položek konfiguračního souboru ====

'''option domain-name''' "''doménové jméno''"''';'''
'''option domain-name-servers''' ''DNS servery, více položek se odděluje čárkou''''';'''
'''default-lease-time''' ''doba přiřazení IP, pokud si klient neřekne o konkrtétní dobu sám [s]''''';'''
'''max-lease-time''' ''doba přiřazení IP, pokud si klient řekne o konkrtétní dobu sám, hodnota nepřesáhne toto nastavení [s]''''';'''
'''range''' ''rozsah přiřazovaných adres, začátek rozsahu a konec rozsahu, oddělují se mezerou''''';'''
'''option routers''' ''IP adresa routeru v dané sítí''''';'''
'''option broadcast-address''' ''IP broadcast sítě''''';'''
'''subnet''' ''adresa podsítě'' '''netmask''' ''maska podsítě'' '''{'''
''pokud chmeme definovat různé parametry pro různé podsítě''
'''}'''
'''group''' ''pro zjednodušení a přehlednost zle definovat skupiny uživatelů'' '''{'''
'''host''' ''název klienta s síti'' '''{'''
'''hardware ethernet''' ''MAC adresa klienta v klasickém zápisu hexadecimální dvojčíslí oddělené dvojtečkou''''';'''
'''fixed-address''' ''statická IP adresa klienta''''';'''
'''}'''
'''}'''
==== Nastavení ethernetu ====
Náš DHCP server má bežet na eth1, rozhraní bylo třeba nastavit IP, masku, bránu atd. V debianu se toto nastavení provádí v souboru '''/etc/network/interfaces'''.

debian2010:~# cat /etc/network/interfaces
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
# The loopback network interface
auto lo
iface lo inet loopback
# The primary network interface
allow-hotplug eth0
iface eth0 inet static
address 10.94.2.85
netmask 255.255.0.0
network 10.94.0.0
broadcast 10.94.255.255
metric 0
gateway 10.94.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
# The secondary network interface for dhcp tests
allow-hotplug eth1
iface eth1 inet static
address 172.16.0.1
netmask 255.248.0.0
network 172.16.0.0
broadcast 172.23.255.255
metric 10
gateway 172.16.0.1
# dns-* options are implemented by the resolvconf package, if installed
dns-nameservers 10.0.3.34
dns-search upceldap.cz, upceucebny.cz
debian2010:~#

''Bylo třeba také nastavit metriku, protože jinak celý server vzal jako default gateway sám sebe a protože není router, byl by odříznut od zbytku sítě.''

=== Spuštění serveru ===
Při runlevelu 5 se server spouští při startu o to se již postaral instálator:

debian2010:~# ls -l /etc/rc5.d/ |grep dhcp
lrwxrwxrwx 1 root root 22 Mar 23 12:13 S40dhcp3-server -> ../init.d/dhcp3-server
debian2010:~#

Ruční spuštění můžeme provést:

/etc/init.d/dhcp3-server start

''Případně další operace (start|stop|restart|force-reload|status)''

=== Testování funkčnosti ===

==== Princip činnosti ====
Klient komunikuje na UDP portu 68, server naslouchá na UDP portu 67.

Po připojení do sítě klient vyšle broadcastem '''DHCPDISCOVER''' paket. Na ten odpoví DHCP server paketem '''DHCPOFFER''' s nabídkou IP adresy. Klient si z (teoreticky několika) nabídek vybere jednu IP adresu a o tu požádá paketem '''DHCPREQUEST'''. Server mu ji vzápětí potvrdí odpovědí '''DHCPACK'''.

Jakmile klient obdrží DHCPACK, může už IP adresu a ostatní nastavení používat.

Testování funkčnosti probíhalo formou připojení na eth1 serveru a zachytávání paketů pomocí aplikace '''Wireshark'''.

==== Test přidělení IP komukoli ====

No. Time Source Destination Prot. Info
4 4.005524 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0xad6c92eb
6 4.023803 172.16.0.1 172.16.0.100 DHCP DHCP Offer - Transaction ID 0xad6c92eb
7 4.024390 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0xad6c92eb
8 4.027774 172.16.0.1 172.16.0.100 DHCP DHCP ACK - Transaction ID 0xad6c92eb
9 4.039043 Usi_e2:76:c4 Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
29 11.641996 Usi_e2:76:c4 Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.100
30 11.643579 SunMicro_6f:64:d1 Usi_e2:76:c4 ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

Další zájemce:

No. Time Source Destination Prot. Info
3 2.245830 0.0.0.0 255.255.255.255 DHCP DHCP Discover - Transaction ID 0x17b646e9
5 2.956266 172.16.0.1 172.16.0.101 DHCP DHCP Offer - Transaction ID 0x17b646e9
6 2.956642 0.0.0.0 255.255.255.255 DHCP DHCP Request - Transaction ID 0x17b646e9
7 2.967902 172.16.0.1 172.16.0.101 DHCP DHCP ACK - Transaction ID 0x17b646e9
8 2.967902 00:00:00_aa:bb:cc Broadcast ARP Gratuitous ARP for 172.16.0.100 (Request)
10 2.968311 00:00:00_aa:bb:cc Broadcast ARP Who has 172.16.0.1? Tell 172.16.0.101
11 2.968479 SunMicro_6f:64:d1 00:00:00_aa:bb:cc ARP 172.16.0.1 is at 00:14:4f:6f:64:d1

atd...

==== Test přidělení IP staticky ====

No. Time Source Destination Prot. Info
TADY NÁM CHYBÍ KUS MĚŘENÍ :((

== TFTP server ==
=== Co je TFTP ===
Trivial File Transfer Protocol (TFTP) je velice jednoduchý protokol pro přenos souborů, obsahující jen základní funkce protokolu FTP. Jeho specifikace byla poprvé uveřejněna v roce 1980.

TFTP je určen pro přenos souborů v případech, kdy je běžný protokol FTP nevhodný pro svou komplikovanost. Typickým případem je bootování bezdiskových počítačů ze sítě (BOOTP), kdy se celý přenosový protokol musí vejít do omezeného množství paměti, která je k dispozici na bezdiskovém stroji.

=== Konfigurace TFTP serveru ===
''Toto je příklad konfigurace DHCP serveru na Debianu "Lenny"''
==== Instalace balíčku ====
Pro TFTP server sme si vybrali balíček atftpd. Tento TFTP server má jednu zvláštnost, neběží totiž nad inetd superdaemonem (v debianu se používá openbsd-inetd), ale samostatně, narozdíl od jiných TFTP serverů jako např. tftpd.

debian2010:/tftpboot# apt-get install atftpd
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following NEW packages will be installed:
atftpd
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 58.7kB of archives.
After this operation, 229kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main atftpd 0.7.dfsg-6 [58.7kB]
Fetched 58.7kB in 0s (792kB/s)
Preconfiguring packages ...
Selecting previously deselected package atftpd.
(Reading database ... 59420 files and directories currently installed.)
Unpacking atftpd (from .../atftpd_0.7.dfsg-6_sparc.deb) ...
Processing triggers for man-db ...
Setting up atftpd (0.7.dfsg-6) ...
Starting Advanced TFTP server: atftpd.
debian2010:/tftpboot#

Instalace je grafická, tam jen stačí odklikat ok.

==== Konfigurační soubor ====
O nastavení se postaráme v konfiguračním souboru '''/etc/default/atftpd'''.

debian2010:~# cat /etc/default/atftpd
USE_INETD=false
OPTIONS="
--daemon
--port 69
--retry-timeout 5
--mcast-port 1758
--mcast-addr 239.239.239.0-255
--mcast-ttl 1
--maxthread 100
--verbose=7
--logfile /var/log/atftpd.log
/tftpboot"
debian2010:~#

Pro nás je hlavně důležité umístění logfile '''/var/log/atftpd.log''' a kořen FTFP serveru nastavený na '''/tftpboot'''. Pro prvotní debug se ještě může nastavit vyšší uroveň ukecanosti logu (verbose) hodnoty 0 až 7.

=== Testování TFTP serveru ===

== Boot server ==
=== Co je Boot server ===
Boot server poskytuje možnost zavedení operačního systému ze sítě (Network booting). tato metoda zavádění systému se používá většinou pro routry a bezdiskové stanice a počítače spravované centrálně, jako např. v knihovnách či ve školách. Síťové zavádění je vhodné pro centralizovanou správu diskového prostoru, což může vést k velkému snížení nákladů na údržbu.

Používaný software se nahrává ze serveru po místní síti. U TCP/IP sítí se to děje většinou pomocí TFTP protokolu. Server, ze kterého se má software nahrát se většinou najde pomocí broadcastu nebo multicastu Bootstrap protokolu nebo pomocí DHCP requestu. Prvotní software většinou není celý obraz operačního systému, ale jen jeho část, dost schopná na to, aby mohla nastartovat operační systém, převzít kontrolu a pokračovat v bootování.

=== Konfigurace boot serveru ===

==== Instalace balíčku ====
Pro náš boot server jsme použili [http://en.wikipedia.org/wiki/GPXE gPXE] (Preboot Execution Environment), který se v debianu skrývá v balíčku s názvem '''syslinux-common'''.

debian2010:/# apt-get install syslinux-common
Reading package lists... Done
Building dependency tree
Reading state information... Done
The following packages were automatically installed and are no longer required:
nscd
Use 'apt-get autoremove' to remove them.
The following NEW packages will be installed:
syslinux-common
0 upgraded, 1 newly installed, 0 to remove and 0 not upgraded.
Need to get 461kB of archives.
After this operation, 926kB of additional disk space will be used.
Get:1 http://debian.sh.cvut.cz lenny/main syslinux-common 2:3.71+dfsg-5 [461kB]
Fetched 461kB in 0s (3350kB/s)
Selecting previously deselected package syslinux-common.
(Reading database ... 59494 files and directories currently installed.)
Unpacking syslinux-common (from .../syslinux-common_2%3a3.71+dfsg-5_all.deb) ...
Processing triggers for man-db ...
Setting up syslinux-common (2:3.71+dfsg-5) ...
debian2010:/#

==== Příprava souborů ====

Nejprve si vytvoříme adresáře '''/tftpboot/boot''' a '''tftpboot/pxelinux.cfg'''
mkdir -p /tftpboot/boot tftpboot/pxelinux.cfg
Adresáři '''/tftpboot''', který je kořenem pro náš tftp server dáme plná práva
chmod 777 /tftpboot
Nyní zkopírujeme soubory z instalace syslinux do kořenového adresáře TFTP
cp -p /usr/lib/syslinux/pxelinux.0 /tftpboot
cp -p /usr/lib/syslinux/menu.c32 /tftpboot
cp -p /usr/lib/syslinux/memdisk /tftpboot/boot

==== Konfigurace DHCP pro boot server ====
Zavádění po síti je spojeno také s DHPC serverem, kterému musíme říct, že má přidělovat IP i stanici, která chce zavádět ze sítě, to provedeme přidáním následujících řádků do konfiguračního souboru DHCP serveru '''/etc/dhcp3/dhcpd.conf'''
allow booting;
allow bootp;
filename "/tftpboot/pxelinux.0";
next-server 172.16.0.1;

==Použité zdroje==
[1] JAN ANDRÝSEK. DHCP a BOOTP [online]. [cit. 2010-04-13].
Dostupný z WWW: http://www.fi.muni.cz/~kas/p090/referaty/2001-podzim/dhcp.2.html#netboot

Linux services

2010-04-13T09:54:09Z

Killer: